Hallo zusammen,
ich grüble gerade über eine neue Installation eines Strato vServers, auf dem Typo3 laufen soll.
Jetzt frage ich mich, ob es sicherheitstechnisch ein Nachteil ist, das "System" von Typo3 (typo3_src) innerhalb des Document Root zu installieren:
Document Root (Projektdateien)
|
--Typo3_src (Typo3-Systemdateien)
Ganz oft wird aber das Typo3-System auf einer Verzeichnisebene parallel zum DocumentRoot installiert:
X---Document Root
|
|----Typo3_src
Welche Version ist besser, aus Sicherheitsgründen?
Ich würde instinktiv die obere Version bevorzugen, allein um z.B. PHPs "open_basedir" auf das DocumentRoot der betreffenden Domain beschränken zu können.
Wie seht ihr das?
ich grüble gerade über eine neue Installation eines Strato vServers, auf dem Typo3 laufen soll.
Jetzt frage ich mich, ob es sicherheitstechnisch ein Nachteil ist, das "System" von Typo3 (typo3_src) innerhalb des Document Root zu installieren:
Document Root (Projektdateien)
|
--Typo3_src (Typo3-Systemdateien)
Ganz oft wird aber das Typo3-System auf einer Verzeichnisebene parallel zum DocumentRoot installiert:
X---Document Root
|
|----Typo3_src
Welche Version ist besser, aus Sicherheitsgründen?
Ich würde instinktiv die obere Version bevorzugen, allein um z.B. PHPs "open_basedir" auf das DocumentRoot der betreffenden Domain beschränken zu können.
Wie seht ihr das?