In meiner Homepage laufen zwei verschiedene Softwares. Die eine ist diejenige von pMachine, mit welcher ich die Texte erfasse, sowie das “Outfit” der Homepage realisierte. Die andere Software für die Fotoalben stammt von Coppermine. Theoretisch könnten beide miteinander verlinkt und sozusagen als ein einziges Paket betrieben werden. Beide stammen aus der Hand von Opensource-Programmiereren, und beide haben offensichtlich die selbe Schwäche.

Bei beiden sind die Ordner für Bilder auf dem Server “Lese- und Schreibberechtigt” (CHMOD 777). Stellt man die Lese- und Schreibberechtigung nur auf den Eigentümer ein, so sind keine Uploads von Bildern mehr möglich. Diese Lücke in den beiden Programmen ist meines Erachtens auch der Grund für die gelungene Hack-Attacke auf meine Homepage.

Ein erstes Nachforschen in den Support-Chats der beiden Hersteller, ist der geschilderte Umstand zwar ein Diskussionsthema, doch nicht so, dass ich daraus eine Lösung für mein Problem hätte ableiten können.

Also: hilft wahrscheinlich nur ein besseres Save-Konzept meinerseits.