[HaBo]

Didito

Ist es möglich den Inhalt einer confic.inc.php anzusehen?

Also die Datei, wo die Datenbank Daten drinne stehen.

Oder ist meine Datei sicher ?

Inliferty

Solange der PHP-Interpreter richtig konfiguriert ist und in keinem Script irgendwelche Files geöffnet werden ist das ziemlich sicher.
Da ich es aber des öfteren schon erlebt habe das der PHP-Interpreter crasht habe ich es mir angewöhnt für diese Datei einen eigenen Ordner zu machen und diesen per .htaccess zu schützen.

Didito

Also ist mein Woltlab Burning Board sicher ?

[starfoxx]

Es gibt boardbomber verschieden art die jedes Kind benutzen kann.
Ist fraglich was sicher ist, wenn du ein mit 10'000 0-Post Usern gefloodetes Board als sicher empfindest, dann ja.

Es gibt sehr viele Arten dir als Webmaster zu schaden.

Mach häufig db-saves, dann verlierst du wenigstens nicht viel Inhalt.

Elderan

Hallo,
1. Falsches Forum.
2. Also ob eine Software 'sicher' ist, hängt bestimmt nicht davon ab, ob ein Teilaspekt sicher ist.
Man muss Sicherheit immer als ganzes betrachten.
Was bringt es dir, wenn man die config.inc.php _nicht_ auslesen kann, man aber per Bug Adminrechte erlangen kann?

Desweiteren sind Fehler in PHP eher seltener, als irgendwelche Fehler in der PHP-Anwendung.

Sunstepper

1.) Das Board immer schön updaten.
2.) Die Anleitung genau befolgen und die Rechte einiger Dateien/Ordner (per chmod) richtig setzen.
3.) Nicht jedem dahergelaufenen DAU vollen ACP-Zugriff geben.