beim versuchten update von version 3.2 auf version 4 kam ich nicht weiter wegen der fehlermeldung: Der Ordner redaxo/include ist unsicher. Bitte schützen Sie diesen Ordner und starten das Setup erneut!
meine suche im forum brachte mich auf den eintrag http://wiki.redaxo.de/index.php?n=R4.FAQ#htaccess
daraufhin schilderte ich meinem provider den fall wie folgt:
bei dem versuch ein update des verwendeten redaktionssystems redaxo für die domain www.private-hotels-berlin.net vorzunehmen, bekomme ich folgende meldung sowie den abruch der installation:
Der Ordner redaxo/include ist unsicher. Bitte schützen Sie diesen Ordner und starten das Setup erneut!
das redaxo-forum gibt mir dazu als info zurück:
Je nach Webserver ist das include Verzeichnis anders zu schützen. Wie dies möglich ist, erfährt man direkt beim Serveradministrator
(Webhoster). Im Apache muss die Option AllowOverride All gesetzt sein.
ist diese option gesetzt?
nach ein paar tagen nun bekam ich folgende mail vom provider:
Sehr geehrte Frau Waldhauser,
leider waren unsere Mitarbeiter bei der Bearbeitung Ihrer Mail sehr zu unerfahren und haben Ihren Wunsch ausgeführt. Genau Ihre Anweisung führt dazu, dass das gesamte System unsicher wird. Es wird angewiesen, dass jeder alles überschreiben kann. Normalerweise werden die Rechte bei der Installation über die Rechtevergabe gesetzt (z.Bsp. 755).
Im Ergebnis wurde unser Server gehackt - Im Rechenzentrum wurde der eigentlich unzulässige Eintrag erkannt und wieder beseitigt - Allerdings war
es schon zu spät. Wir müssen jetzt den gesamten Server neu aufsetzten. Wahrscheinlich sind Sie einem verseuchtem Update aufgesessen. Einem
erfahrenem Webmaster hätte die Unsinnigkeit der Meldungen auffallen müssen. Für mich steht jetzt die Frage, wie verfahren wir jetzt mit dem durch Ihre Mail entstandenem nicht unerheblichen Aufwand? Nicht nur der Aufwand, wahrscheinlich wird unsere Server IP jetzt auch in Blacklist geführt werden. Der zeitliche enge Zusammenhang mit dem Ihrem Update und den veränderten Dateien auf dem Server ist nachvollziehbar.
Wir sollten dazu am Montag telefonieren.
hat einer einen tip für mich wie ich mich verhalten soll, evt. gleich einen rechtsanwalt einschalten? ich bin doch a) nicht der provider und habe b) nachgefragt ob die option gesetzt ist.
ich bin so sprachlos, grüße katja
