.htaccess Permission

Tom

Ich beschäftige mich seit dem Wochenende mit HTProtect und bin begeistert. Ein super Tool!
Ich habe mittlerweile meine eigene zentrale .htaccess Datei in die von HTProtect integriert. Dabei ist mir aufgefallen, dass HTProtect seiner .htaccess die Rechte 0444 zuweist, während ich vorher 0604 vergeben hatte. Dies führt nun dazu, dass ich von der Erweiterung Brute Force Stop, die selber anbietet Informationen in die .htaccess zu schreiben, eine Warnung erhalte, dass die .htaccess nicht schreibbar ist. Deshalb folgende Fragen:

Ist es wichtig, der .htaccess keinerlei Schreibrechte zu geben?
Macht es Sinn, die Rechte per Option für den Administrator einstellbar zu machen?

Danke & Gruß
Tom

Pascal

Hallo Tom,
HTProtect ist so designt, dass es die volle und alleinige Kontrolle über die .htaccess hat. Manuelle Änderungen an der Datei sollen nicht gemacht werden (daher chmod 444).
Wenn du Brute Force Stop reinschreiben lassen möchtest, kannst du den letzten Schalter in den erweiterten Schutzschild Einstellungen umlegen - .htaccess extern verwalten damit rührt HTProtect die .htaccess dann nicht mehr an.
Ich persönlich halte nicht viel von IP Sperren gegen Brute Force Joomla-seitig. Normal gibt es das schon Hosting/serverseitige Schutzmechanismen (Fail2Ban) und gegen ständig wechselnde IPs hilft das auch nur sehr eingeschränkt. Sinnvoller sind da lange, komplexe Passwörter.

Tom

Danke für die Erläuterung, Pascal.
Das ist nachvollziehbar und macht Sinn.
Fail2Ban scheint es bei meinem Hoster leider nicht zu geben. Zumindest sehe ich keine entsprechende Wirkung, wenn ich die Logs durchgehe. Gegen die Login-Spammer hatte ich deshalb seinerzeit die Erweiterung Brute Force Stop installiert. Ist aber leider auch nicht so wirksam wie erhofft, weil sie die Spammer ohne manuelle Eingriffe nicht dauerhaft abschreckt.
Gruß
Tom