Datei- und Verzeichnisrechte

Die „Datei- und Verzeichnisrechte“ sind auch ein sehr wichtiges Thema bei der Absicherung von Joomla!. Mit ihnen kann man steuern, wer was an den Dateien machen darf.

Wir wollen den Beitrag jetzt nicht durch allgemeine Erklärungen, was Datei- und Verzeichnisrechte sind in die Länge ziehen (da kann man ganze Bücher drüber schreiben...).

Welche Rechte brauchen Verzeichnisse?

• Einfache Antwort: „0755“

Welche Rechte brauchen Dateien?

• Einfache Antwort: „0644“

Ist es wirklich so einfach?

Jein, für die meisten Dateien und Verzeichnisse stimmen die obigen Angaben, aber nicht für alle.
Die folgenden Dateien brauchen nur Leserechte („0444“):

• index.php
• index2.php
• configuration.php
• .htaccess
• /templates/Ihr Template/index.php
• /administrator/index.php
• /administrator/index2.php
• /administrator/index3.php
• Alle Dateien mit der Endung „.css“ und „.js“
• Alle Bild- und Videodateien

Um es einmal zu Verallgemeinern:

• Alle Dateien auf die extern oder von Server selbst („.htaccess“) zugegriffen wird, brauchen nur Leserechte („0444“)!