RootForum Community

Hallo zusammen,

ich verwende seit kurzem ebenfalls den Lighttpd-Webserver und bin sehr zufrieden. Allerdings habe ich heute etwas festgestellt:
Ruft man eine Datei auf, die nicht existiert, und hängt ".php" daran, so meldet der Lighty:
:arrow: Dies ist ja auch klar, da diese Datei auf dem Server nicht existiert und so nicht an PHP weitergeleitet werden kann (ist übrigens auch auf diesem Server, auf dem dieses Forum liegt, genauso ).

Gibt es eine Möglichkeit durch Konfiguration an PHP oder Lighttpd, dass eine 404-Antwort geliefert wird, wenn diese "*.php" Datei nicht existiert?

EDIT: Oder stellt dies eventuell ein Sicherheitsrisiko dar, falls jemand sein PHP nicht mit individuellen Benutzerregelungen konfiguriert hat?

http://trac.lighttpd.net/trac/wiki/Docs%3AModFastCGI -> check-local.

grandcat wrote:ist übrigens auch auf diesem Server, auf dem dieses Forum liegt, genauso

Gefixt, danke.

Erst mal Danke für deine Antwort, hat mir sehr geholfen

Ich hätte dazu noch eine Frage:

Ich habe den Lighty + PHP mit individuellen Rechten ausgestattet, so dass der eine Vhost einen Benutzer (z.B. userA) und ein anderer (z.B. userB) hat, mit dem die PHP-Dateien ausgeführt werden. Den Usern "userA" und "userB" werden jetzt jeweils die Gruppen "gruppeA" und "gruppeB" zugewiesen.
Damit die Funktion "check-local" funktionieren kann, muss den Gruppen ebenfalls der "Lighty"-User zugeordnet werden und dem User auch Lesezugriff auf die "*.php"-Dateien gewährt werden.
:arrow: So hat also der User (z.B. lighttpd) des Lighttpd immer Lesezugriff auf alle "*.php"-Dateien.

:?: Kann es jetzt mal sein, dass z.B. durch Absturz der Fastcgi-Prozesse der Lighty einfach die unbearbeiteten "*.php"-Dateien an den Browser ausliefert (Download) ?

:!: Ist dies durch zu unterbinden?

grandcat wrote: :?: Kann es jetzt mal sein, dass z.B. durch Absturz der Fastcgi-Prozesse der Lighty einfach die unbearbeiteten "*.php"-Dateien an den Browser ausliefert (Download) ?

Das sollte eigentlich nicht passieren. Wenn deine php-fcgi Prozesse abstürzen, kann der lighty nicht mehr aufs Socket schreiben und sollte dementsprechend einen 500er ausgeben.