Warum chmod 777 gefährlich ist

Funktioniert ein Plugin nicht, raten Foren oft: „Gib dem Ordner 777“. Das verdeckt das Problem meist nur und macht die Website angreifbar.

Was die drei Ziffern bedeuten

Die Ziffern stehen für Eigentümer, Gruppe und andere. Lesen ist 4, Schreiben 2, Ausführen 1 – addiert. 644 heißt: Eigentümer liest und schreibt, alle anderen lesen nur. 755 erlaubt zusätzlich allen das Ausführen, bei Ordnern also das Betreten.

Das Problem mit 777

777 bedeutet, dass jeder Prozess auf dem Server die Datei ändern kann. Eine Plugin-Lücke oder ein anderer Prozess kann so Schadcode einschleusen. Viele Server führen PHP-Dateien mit 777 zudem aus Sicherheitsgründen nicht aus und liefern 500.

Empfohlene Werte

• Ordner: 755
• Dateien (HTML, PHP, Bilder): 644
• Geheime Konfigurationsdateien wie wp-config.php oder .env: 600 oder 640

Auf Shared Hosting laufen Dateien unter Ihrem Konto, daher funktionieren auch beschreibbare Ordner mit 755.

403-Fehler und Rechte

Fehlt einem Ordner das Ausführungsrecht (x), kann der Webserver ihn nicht betreten und Besucher sehen 403. find-Befehle, die Ordner auf 755 und Dateien auf 644 setzen, korrigieren falsche Rechte gesammelt.

Der Chmod-Rechner hilft, Rechte zu lesen, zu erstellen und riskante Werte zu erkennen.