Eigene Homepage komplett einrichten

[Gravemind]

wenn du ein shop aufmachst gilt folgendes hey Wolf! :

1. Kostenpflichtigen Webspace anschaffen, das hat das volle Paket an features und mehr vorteile als beim Freehost.
2. .de Domain bestellen, das macht einen Seriösen eindruck und es kommen mehr leute auf die seite.
3. leg deine dateien nicht so offen frei! Pack eine 404 seite oder mit einer index.html ODER index.php damit niemand dein gesamtes zeug aus deinen Webspace einfach so mal runterladen kann.

[hey Wolf!]

okay den 3. punkt müsstest du mir ein bißchen näher erläutern .

[Gravemind]

okay den 3. punkt müsstest du mir ein bißchen näher erläutern .

einfacher... du solltest deine dateien nicht so offen freilegen, da man evtl. kundendaten von deinen kunden klauen könnte. oder einfach nur deine webseite 1:1 kopieren um damit sein eigenen shop zu machen.

[SMILIE]

Wenn die Website in PHP ist kann man die Dateien soweit ich weis sowieso nicht einfach runterladen.

Und wer speichert Kundendaten in Files in den Verzeichnissen? o.O

[Gravemind]

Wenn die Website in PHP ist kann man die Dateien soweit ich weis sowieso nicht einfach runterladen.

Und wer speichert Kundendaten in Files in den Verzeichnissen? o.O

stell nicht immer alles in frage

ich hab doch oft genug gesehen wie leichtsinnig die leute heutzutage sind und kundendaten einfach so offenlegen ohne zu wissen dass ein anderer sie ausnutzen könnte.

Wenn die Website in PHP ist kann man die Dateien soweit ich weis sowieso nicht einfach runterladen.

EDIT: man muss nur den pfad zur datei wissen
ist einfach, wenn z.b. hey Wolf! ein shopscript installiert mit php und mysql. können andere auf sein webspace zugreifen(also von seinen derzeitigen ungeschützten webspace)und die config.php bzw. die config.inc.php runterladen nur um an den mysql datenbanken zu kommen.
man muss nur wissen wo sie im script vorhanden sind, und wie der pfad ist zur phpmyadmin, bei hey Wulf!'s webspace anbieter kann man sich ja einfach so mal ein account machen und herrausfinden wie der link zu phpmyadmin ist damit man sich mit seinen datenbank daten einloggen kann und so wertvolle daten stehlen kann.

[xan]

EDIT: man muss nur den pfad zur datei wissen
ist einfach, wenn z.b. hey Wolf! ein shopscript installiert mit php und mysql. können andere auf sein webspace zugreifen(also von seinen derzeitigen ungeschützten webspace)und die config.php bzw. die config.inc.php runterladen nur um an den mysql datenbanken zu kommen.
man muss nur wissen wo sie im Script vorhanden sind, und wie der pfad ist zur phpmyadmin, bei hey Wulf!'s webspace anbieter kann man sich ja einfach so mal ein Account machen und herrausfinden wie der link zu phpmyadmin ist damit man sich mit seinen datenbank daten einloggen kann und so wertvolle Daten stehlen kann.

Wenn der Server PHP am laufen hat, dann wird die config.php vorher vom PHP-Parser "geparst" wenn sie aufgerufen wird. Somit gibt es keine Möglichkeit an die Daten zukommen, wenn man sie direkt aufruft (es sei den sie werden mit echo ausgegeben, aber das wäre dumm und sinnlos).
Sicherheitslücken im Skript würden dies vielleicht erlauben, aber das ist eine andere Geschichte.

Und das mit den "Dateien freilegen" nennt sich Indexierung und das kann man ganz einfach durch einen Eintrag in die .htacces ändern

Options +Indexes

Indexierung an

Options -Indexes

Indexierung aus

[hey Wolf!]

kundendaten freilegen... Telekom? ... egal nur laut gedacht... also ich soll meinen index einfach in php umwandeln und eine 404 error seite erstellen... kann ich davor nich mal ein paar tipps bekommen, wie ich mir erstmal mein layout in css umwandeln kann, damit wieder ein bißchen übersichtlicher im quellcode wird?

http://lostwolf.bplaced.net/Index.htm

[hey Wolf!]

ja also so schaut sie zur zeit aus... danke nochmal an SMILIE für die großzügige beratung in msn . ja also eigende error seite brauche ich nich, weil ich die vom anbieter schon mit integriert bekommen habe, wo er selber seine werbung drauf macht.

[SMILIE]

kundendaten freilegen... Telekom? ... egal nur laut gedacht... also ich soll meinen index einfach in php umwandeln und eine 404 error seite erstellen... kann ich davor nich mal ein paar tipps bekommen, wie ich mir erstmal mein layout in css umwandeln kann, damit wieder ein bißchen übersichtlicher im quellcode wird?

http://lostwolf.bplaced.net/Index.htm

Kein Frontpage verwenden und alles selber schreiben....
(ich kann die vielleicht ein Grundlayout für das mit den runden Ecken schicken, muss aber noch schauen ob ich das noch finde)

Wenn der Server PHP am laufen hat, dann wird die config.php vorher vom PHP-Parser "geparst" wenn sie aufgerufen wird. Somit gibt es keine Möglichkeit an die Daten zukommen, wenn man sie direkt aufruft (es sei den sie werden mit echo ausgegeben, aber das wäre dumm und sinnlos).
Sicherheitslücken im Skript würden dies vielleicht erlauben, aber das ist eine andere Geschichte.

Und das mit den "Dateien freilegen" nennt sich Indexierung und das kann man ganz einfach durch einen Eintrag in die .htacces ändern
...

Genau das hab ich gemeint.
Ohne das könnte man bei jedem Forum, MediaWiki und so weiter ganz einfach an die Login Daten kommen.

Das mit der Indizierung ist eben nur das Problem das man bei den meisten Webhostern keinen Zugriff auf die .htaccess hat, außer man hat einen eigen Root Server.

[hey Wolf!]

ich hab die seite schon wieder verändert.. sie ist jetz ein wenig breiter, geht aber immer noch mit allen bildschirmen