Hallo zusammen,
bin seit ein paar Tagen bei Netcup, ich hatte es bei meinem vorherigen Hoster auch immer so gehandhabt,
das ich vertrauliche Dokumente usw. eine ebene "oberhalb" document root abgelegt habe.
Config Dateien, SQlite Dateien, vertrauliche Dokumente usw... sollten NICHT über den Webserver zugreifbar sein!
Ich finde es schade, das es bis jetzt keine dementsprechende Option gibt, OHNE den gesamtem Webspace freizugeben.
Ich würde mich freuen wenn Netcup diese doch "Sicherheits Relevante", Möglichkeit noch implementieren würde.
EDIT: Ist es eigentlich normal das die ".user.ini" auch öffentlich aufrufbar ist (domin.tld/.user.ini), wie kann man es verhindern?