WordPress Datei-Berechtigungen (Chmod): Wie sollten sie sein? Server-Sicherheitseinstellungen

WordPress Datei-Berechtigungen sollten im Allgemeinen für Verzeichnisse 755, für Dateien 644 und für die kritische Konfigurationsdatei wp-config.php nach Möglichkeit 600 oder je nach Serverstruktur 640 betragen. Diese Einstellungen sorgen dafür, dass WordPress die erforderlichen Lese- und Schreibrechte hat und es unbefugten Benutzern erschwert wird, Änderungen an den Themen, Plugins und Kern-Dateien vorzunehmen. Kurz gesagt, die sichere Chmod-Regel lautet: Geben Sie nur die minimal erforderlichen Berechtigungen für den Betrieb der Website und nicht mehr.

Die Sicherheit von WordPress besteht nicht nur aus starken Passwörtern, aktuellen Plugins oder SSL-Zertifikaten. Wenn die Datei-System-Berechtigungen falsch konfiguriert sind, können Angreifer schädliche PHP-Dateien hochladen, die Themen-Dateien ändern, die Datenbankinformationen in wp-config.php lesen oder Hintertüren auf Ihrer Website installieren. Daher sind Chmod-Einstellungen eines der grundlegenden Sicherheitsaspekte für alle Website-Besitzer, insbesondere für diejenigen, die Shared Hosting, VPS, Cloud-Server und verwaltetes WordPress-Hosting nutzen. Wenn Sie eine sichere und aktuelle WordPress-Infrastruktur einrichten möchten, ist die Wahl des richtigen Hostings ein wichtiger Bestandteil dieses Prozesses: WordPress Hosting-Pakete

Was sind WordPress Datei-Berechtigungen?

WordPress Datei-Berechtigungen sind Zugriffsregeln, die festlegen, wer auf Dateien und Verzeichnisse auf dem Server zugreifen und welche Aktionen er durchführen kann. Auf Linux-basierten Servern werden diese Berechtigungen in der Regel mit dem Befehl chmod verwaltet. Chmod-Werte repräsentieren drei Hauptberechtigungen: Lesen, Schreiben und Ausführen. Diese Berechtigungen werden für den Dateibesitzer, die Gruppe und andere Benutzer separat festgelegt.

In einem PHP-basierten Content-Management-System wie WordPress erfordern Berechtigungen eine sensible Balance. Zu strenge Berechtigungen können den ordnungsgemäßen Betrieb der Website behindern; zum Beispiel können Sie keine Medien hochladen, Plugins aktualisieren oder Cache-Dateien erstellen. Zu lockere Berechtigungen hingegen werden zu einem Sicherheitsrisiko; insbesondere Werte wie 777, die Schreibzugriff für alle gewähren, erleichtern Angriffe durch das Hochladen von schädlichen Dateien.

Wie liest man Chmod-Werte?

Chmod-Werte werden normalerweise mit 3 Ziffern angezeigt. Jede Ziffer repräsentiert eine Benutzerebene: die erste Ziffer für den Dateibesitzer, die zweite Ziffer für die Gruppe und die dritte Ziffer für andere Benutzer. Die Ziffern setzen sich aus der Summe der Berechtigungen zusammen.

• 4: Leseberechtigung
• 2: Schreibberechtigung
• 1: Ausführungsberechtigung
• 7: Lesen + Schreiben + Ausführen
• 6: Lesen + Schreiben
• 5: Lesen + Ausführen

Zum Beispiel gewährt der Wert 755 dem Dateibesitzer Lese-, Schreib- und Ausführungsrechte, während die Gruppe und andere Benutzer nur Lese- und Ausführungsrechte erhalten. Der Wert 644 gibt dem Dateibesitzer Lese- und Schreibrechte, während andere Benutzer nur Leserechte haben. Bei Verzeichnissen ist die Ausführungsberechtigung erforderlich, um den Zugriff und das Auflisten von Inhalten zu ermöglichen, weshalb 755 als Standard für Verzeichnisse angesehen wird.

Empfohlene Chmod-Werte für WordPress

Das Hauptziel einer sicheren WordPress-Installation besteht darin, sicherzustellen, dass der Webserver die Website ausführen kann, während unnötige Schreibrechte eingeschränkt werden. Die folgende Tabelle bietet eine Zusammenfassung der am häufigsten verwendeten sicheren WordPress Datei-Berechtigungen in der Praxis.

Diese Werte stellen in den meisten cPanel-, LiteSpeed-, Apache- oder Nginx-basierten Hosting-Umgebungen einen sicheren Ausgangspunkt dar. Allerdings ist jede Serverarchitektur unterschiedlich. Unterschiede wie PHP-FPM, suPHP, mod_php, containerbasierte Strukturen oder spezielle Benutzergruppen können in einigen Fällen die Berechtigungen beeinflussen. Daher ist es wichtig, vor Änderungen ein Backup zu erstellen und die Funktionen der Website zu testen. Weitere Informationen zur regelmäßigen Sicherung finden Sie im Website Backup-Guide.

Warum sind 777-Berechtigungen gefährlich?

Eine 777-Berechtigung bedeutet, dass jeder auf die Datei oder das Verzeichnis Lese-, Schreib- und Ausführungsrechte hat. Dieser Wert wird in einigen alten Foren oder fehlerhaften Installationsanleitungen als schnelle Lösung vorgeschlagen, stellt jedoch aus der Sicht der modernen WordPress-Sicherheit ein ernsthaftes Risiko dar. In ein Verzeichnis mit 777-Berechtigungen kann ein bösartiges Skript geschrieben, eine PHP-Datei hochgeladen oder bestehende Dateien geändert werden.

Besonders häufig wird 777 im Verzeichnis wp-content/uploads verwendet. Dieses Verzeichnis wird für Mediendateien genutzt; normalerweise sollte es Dateien wie Bilder, PDFs oder Videos beherbergen. Wenn ein Angreifer über ein schwaches Plugin eine PHP-Datei in den Uploads-Bereich hochladen kann und das Verzeichnis ausführbar ist, kann diese Datei auf dem Server verwendet werden, um Befehle auszuführen. In diesem Szenario verstärkt nicht nur eine Plugin-Sicherheitslücke, sondern auch zu breite Datei-Berechtigungen die Auswirkungen des Angriffs.

Was sollte stattdessen verwendet werden?

In den meisten Fällen reicht 755 für Verzeichnisse aus. Wenn WordPress nicht in der Lage ist, Medien hochzuladen oder Updates durchzuführen, sollte die erste Lösung nicht sein, 777 zu gewähren. Stattdessen sollte die Dateibesitzerschaft überprüft werden. Wenn die Dateien beispielsweise dem falschen Benutzer gehören, kann der Webserver den erforderlichen Schreibvorgang nicht ausführen. In einem solchen Fall besteht die richtige Lösung nicht darin, den Chmod-Wert zu lockern, sondern mit chown die Besitzverhältnisse zu korrigieren oder im Hosting-Kontrollpanel das Werkzeug zur Reparatur der Dateibesitzerschaft zu verwenden.

Die Beziehung zwischen WordPress Dateibesitz und Chmod

Chmod-Einstellungen sollten nicht isoliert betrachtet werden. Auch die Zugehörigkeit einer Datei zu einem Benutzer und einer Gruppe ist ebenso wichtig wie der minimal erforderliche Berechtigungswert. Selbst wenn die Berechtigung einer Datei 644 beträgt, kann WordPress möglicherweise kein Update durchführen, wenn der Dateibesitzer falsch ist. Ebenso kann ohne die richtige Besitzverhältnisse kein Medium in das Uploads-Verzeichnis hochgeladen werden.

In einer sicheren Konfiguration sollten die WordPress-Dateien dem Benutzer des entsprechenden Hosting-Kontos gehören. Bei Shared Hosting wird dies in der Regel automatisch verwaltet. Bei VPS oder dedizierten Servern sollten der Webserver-Benutzer, der PHP-FPM-Pool und der Site-Benutzer kompatibel konfiguriert werden. Beispielsweise reduziert es das Risiko, dass eine Sicherheitslücke einer Website auf andere Websites übergreift, wenn jeder Website ein separater Linux-Benutzer zugewiesen wird. In Unternehmens- oder stark frequentierten Projekten bietet diese Trennung eine kritische Isolationsschicht, die ebenso wichtig ist wie die Datei-Berechtigungen.

Schritt-für-Schritt-Anleitung zur Überprüfung der WordPress Datei-Berechtigungen

Zur Überprüfung der WordPress Datei-Berechtigungen können Sie den cPanel-Dateimanager, einen FTP-Client oder SSH verwenden. Die folgenden Schritte bieten einen sicheren und praktischen Kontrollprozess.

1. Sichern Sie Ihre Daten vor dem Prozess

Bevor Sie umfassende Änderungen an den Datei-Berechtigungen vornehmen, sollten Sie unbedingt ein vollständiges Backup der Website erstellen. Das Backup sollte die WordPress-Dateien, den wp-content-Ordner und die Datenbank umfassen. Ein falscher Chmod-Befehl kann die Website unzugänglich machen oder Fehler im Administrationsbereich verursachen. Überprüfen Sie das Datum des letzten Backups in Ihrem Hosting-Panel, wenn eine automatische Sicherung vorhanden ist. Andernfalls führen Sie manuelle FTP- und Datenbank-Exportvorgänge durch.

2. Listen Sie die aktuellen Berechtigungen auf

Wenn Sie SSH-Zugriff haben, können Sie im Hauptverzeichnis von WordPress die Berechtigungen für Dateien und Verzeichnisse nach folgendem Prinzip überprüfen. Überprüfen Sie, ob es signifikante Abweichungen von 755 für Verzeichnisse und 644 für Dateien gibt. Notieren Sie sich insbesondere weitreichende Schreibberechtigungen wie 777, 775 oder 666. Wenn Sie cPanel verwenden, können Sie über den Datei-Manager die Berechtigungsspalte anzeigen und jeden Eintrag einzeln bearbeiten.

3. Stellen Sie Verzeichnisse auf 755 ein

Der allgemeine Sicherheitswert für das Hauptverzeichnis von WordPress und Unterverzeichnisse ist 755. Dieser Wert ermöglicht es den Verzeichnissen, durchsuchbar zu sein, gewährt jedoch niemandem Schreibrechte. Erfahrene Benutzer, die SSH verwenden, können den Befehl find verwenden, um nur Verzeichnisse anzusprechen. Achten Sie darauf, beim Batch-Prozess nicht versehentlich Dateien auf 755 zu setzen; in den meisten Umgebungen, in denen PHP-Dateien keine Ausführungsrechte benötigen, ist es sicherer, dass die Dateien auf 644 bleiben.

4. Stellen Sie Dateien auf 644 ein

Der Standardwert für WordPress-Kerndateien, Themendateien und Plugin-Dateien beträgt 644. Diese Konfiguration ermöglicht es dem Webserver, die Datei zu lesen, hindert jedoch die Gruppe oder andere Benutzer daran, die Datei zu ändern. Wenn Sie versuchen, über den Dateieditor Ihres Themas oder Plugins Änderungen vorzunehmen, ist es aus Sicherheitsgründen ratsam, dies in der Produktionsumgebung zu deaktivieren.

5. Härtung der wp-config.php-Datei

Die wp-config.php enthält kritische Informationen wie den Namen der WordPress-Datenbank, den Benutzernamen, das Passwort, Sicherheits-Schlüssel und den Tabellen-Präfix. Für diese Datei sollten nach Möglichkeit 600 oder 640 anstelle von 644 verwendet werden. In einigen Shared-Hosting-Umgebungen kann 600 die Website beeinträchtigen; in diesem Fall kann 640 angemessen sein. Testen Sie nach der Änderung die Frontend- und Administrationsoberfläche der Website. Wenn Sie einen 500-Fehler erhalten, kontaktieren Sie den Hosting-Support, um den am besten geeigneten Wert für Ihre Serverkonfiguration zu bestimmen. Da die Verwendung von SSL für die Sicherheit von WordPress ebenfalls entscheidend ist, können Sie auf der SSL-Zertifikat kaufen-Seite die passenden Zertifikatsoptionen prüfen.

6. Schützen Sie die .htaccess-Datei

Die .htaccess-Datei wird für Permalinks, Weiterleitungen, Sicherheitsregeln, Caching und Zugriffskontrollen verwendet. Diese Datei sollte normalerweise 644 haben. Für eine striktere Konfiguration kann 640 bevorzugt werden. Einige Plugins möchten jedoch möglicherweise Regeln in die .htaccess-Datei schreiben. Der sichere Ansatz besteht darin, die erforderliche Regel manuell hinzuzufügen und die Datei anschließend wieder auf strenge Berechtigungen zu setzen.

Best Practices für wp-content, uploads, themes und plugins

Das aktivste Verzeichnis von WordPress ist das wp-content-Verzeichnis. Hier befinden sich Plugins, Themen, Sprachdateien und Medienuploads. Ein Großteil der Angriffe erfolgt über schwache Plugins, veraltete Themen oder unkontrollierte Datei-Upload-Funktionen in diesem Verzeichnis.

PHP-Ausführung im uploads-Verzeichnis verhindern

Das uploads-Verzeichnis beherbergt die vom Benutzer hochgeladenen Dateien. In diesem Verzeichnis ist die Ausführung von PHP in den meisten Fällen nicht erforderlich. Daher ist es eine starke zusätzliche Maßnahme, eine .htaccess- oder Nginx-Regel zu verwenden, die die Ausführung von PHP im Uploads-Verzeichnis verhindert. Auf diese Weise wird es Angreifern erschwert, eine PHP-Datei hochzuladen, selbst wenn sie dies tun. Diese Einstellung bietet zusammen mit Chmod eine mehrschichtige Sicherheit.

Deaktivieren Sie den Theme- und Plugin-Editor

Die Funktion im WordPress-Administrationsbereich, die das Bearbeiten von Theme- und Plugin-Dateien erlaubt, stellt ein erhebliches Risiko dar, wenn ein Administrator-Account kompromittiert wird. Durch das Hinzufügen der Definition DISALLOW_FILE_EDIT zur wp-config.php kann das Bearbeiten von Dateien im Admin-Panel deaktiviert werden. Dadurch kann ein Angreifer, selbst wenn er Zugriff auf den Administrator-Account hat, nicht direkt PHP-Code über das Panel injizieren.

Entfernen Sie unnötige Themes und Plugins

Inaktive alte Themes und Plugins können ebenfalls Sicherheitsrisiken darstellen. Es reicht nicht aus, nicht verwendete Plugins nur zu deaktivieren; sie sollten möglichst vollständig entfernt werden. Nur das aktive Theme, ein Backup-Standard-Theme und die tatsächlich verwendeten Plugins sollten übrig bleiben. Weniger Dateien bedeuten eine kleinere Angriffsfläche.

Wie Chmod durch Server-Sicherheitseinstellungen unterstützt wird

Die richtigen WordPress Datei-Berechtigungen bilden eine starke Grundlage, aber sie alone garantieren keine vollständige Sicherheit. Zusätzliche Maßnahmen auf Server-Ebene erhöhen die Wirksamkeit der Datei-Berechtigungen und verringern die Wahrscheinlichkeit von Angriffen.

Verwenden Sie eine aktuelle PHP-Version

Veraltete PHP-Versionen sind aus Leistungs- und Sicherheitsgründen riskant. In WordPress-Projekten sollte nach Möglichkeit eine unterstützte aktuelle PHP-Version verwendet werden. Aktuelle PHP-Versionen arbeiten schneller und sind gegenüber bekannten Sicherheitsanfälligkeiten widerstandsfähiger. Überprüfen Sie die PHP-Version im Hosting-Panel und führen Sie ein Upgrade durch, indem Sie die Kompatibilität von Themen/Plugins testen.

Verwenden Sie eine Web Application Firewall (WAF)

Eine WAF kann böswillige Anfragen filtern, bevor sie die Anwendung erreichen. Sie bietet zusätzlichen Schutz gegen häufige Bedrohungen wie SQL-Injection, XSS, Datei-Upload-Versuche und Brute-Force-Angriffe. Besonders bei WordPress-Seiten mit hohem Traffic ist eine WAF eine wertvolle Ergänzung zu den Chmod-Einstellungen. Für eine sichere Infrastruktur können die Optionen auf der Sichere Webhosting-Lösungen-Seite untersucht werden.

Deaktivieren Sie die Verzeichnisauflistung

Wenn die Verzeichnisauflistung aktiviert ist, kann die Dateiliste in Verzeichnissen ohne Index-Datei über den Browser angezeigt werden. Diese Informationslecks können dazu führen, dass Angreifer die Namen von Plugins, Themen oder Backup-Dateien sehen. Auf Apache-Seiten kann die Regel Options -Indexes verwendet werden, auf Nginx-Seiten die Einstellung autoindex off. Diese kleine Einstellung erschwert Angriffe in der Erkundungsphase.

Bewahren Sie Datenbank- und Datei-Backups nicht im Web-Stammverzeichnis auf

Das Belassen von Backup-Dateien im public_html ist einer der häufigsten kritischen Fehler. Wenn Dateien wie backup.zip, site-old.tar.gz oder database.sql mit vorhersehbaren Namen im Web-Stammverzeichnis abgelegt werden, können sie heruntergeladen werden. Bewahren Sie Backups in einem Bereich auf, der für den Webzugriff gesperrt ist, oder verwenden Sie sichere externe Speicherlösungen. Für umfassendes Management, einschließlich Domain- und DNS-Konfiguration, können Inhalte zu Domainregistrierung und DNS-Management untersucht werden.

Unterschiede zwischen Shared Hosting, VPS und dedizierten Servern

Obwohl die WordPress Chmod-Einstellungen im Allgemeinen ähnlich sind, gibt es operationale Unterschiede je nach Hosting-Typ. Shared Hosting-Benutzer kümmern sich oft nicht direkt um Dateibesitz, PHP-Benutzermodus und Sicherheitsmodule; der Anbieter stellt sie bereit. Benutzer von VPS oder dedizierten Servern sind hingegen auch für Benutzerisolation, Dienstkonfiguration, Firewall, Protokollüberwachung und automatische Updates verantwortlich.

In Shared Hosting funktionieren die Werte 644 und 755 in der Regel problemlos. Auf VPS wird empfohlen, die PHP-FPM-Pools mit separaten Benutzern für jede Website auszuführen. Auf dedizierten Servern sollten zusätzlich zentrale Protokollüberwachung, Malware-Scans, Datei-Integritätsprüfungen und automatische Sicherheitsupdates eingeplant werden. Agenturen, die mehrere WordPress-Seiten hosten, sollten jede Kundenseite in einem separaten Konto führen, um zu verhindern, dass eine Sicherheitsanfälligkeit einer Website auf den gesamten Server übergreift.

Häufige Chmod-Fehler

Fehler im Zusammenhang mit Datei-Berechtigungen auf WordPress-Seiten resultieren oft aus dem Bestreben nach schnellen Lösungen. Die folgenden Fehler treten häufig in Bezug auf Sicherheit und Zugänglichkeit auf.

• Allen Seiten 777 zu geben: Auch wenn dies Probleme beim Medien-Upload oder Updates lösen kann, schafft es ernsthafte Sicherheitsanfälligkeiten.
• Die wp-config.php-Datei auf 644 zu belassen: Funktioniert in den meisten Fällen, aber eine strengere Berechtigung ist möglich.
• Die Dateibesitzerschaft nicht zu überprüfen: In Fällen, in denen das Problem nicht chmod, sondern chown ist, wird fälschlicherweise eingegriffen.
• Batch-Befehle ohne Backup auszuführen: Ein falscher Befehl kann den Betrieb der Website stören.
• PHP-Ausführung im Uploads-Verzeichnis zuzulassen: Erhöht die Auswirkungen von Angriffen bei Datei-Upload-Schwachstellen.
• Alte Plugins nicht zu löschen: Inaktive Dateien können ebenfalls angegriffen werden.

Checkliste für sichere WordPress Chmod-Einstellungen

Die folgende Checkliste kann praktisch verwendet werden, um eine WordPress-Website vor der Veröffentlichung oder während der Sicherheitsüberprüfung zu überprüfen.

• Verzeichnisberechtigungen wurden auf 755 eingestellt.
• Dateiberechtigungen wurden auf 644 eingestellt.
• wپ-config.php wurde auf 600 oder 640 gesichert.
• .htaccess wurde auf 644 oder 640 überprüft.
• Es wurden keine 777-Berechtigungen für Verzeichnisse oder Dateien hinterlassen.
• Die PHP-Ausführung im Uploads-Verzeichnis wurde deaktiviert.
• Der Theme- und Plugin-Editor wurde deaktiviert.
• Nicht verwendete Themes und Plugins wurden gelöscht.
• Es wird eine aktuelle PHP-Version verwendet.
• Ein automatisches Backup und ein Rückkehrplan sind vorhanden.

Diese Liste sollte insbesondere bei neu eingerichteten Websites, Wartungskontrollen und nach der Bereinigung von Angriffen angewendet werden. Sicherheit ist kein einmaliger Prozess, sondern erfordert regelmäßige Kontrollen.

Welche Tests sollten nach einer Chmod-Änderung durchgeführt werden?

Es reicht nicht aus, nach der Änderung der Datei-Berechtigungen nur die Startseite der Website zu öffnen. Melden Sie sich im WordPress-Administrationsbereich an, laden Sie eine neue Mediendatei hoch, überprüfen Sie die Plugin-Update-Seite, speichern Sie die Permalinks und testen Sie Funktionen, die Schreibvorgänge durchführen, wie Kontaktformulare. Wenn Sie ein Caching-Plugin verwenden, stellen Sie sicher, dass der Cache-Ordner die erforderlichen Dateien erstellen kann. In dynamischen Systemen wie WooCommerce sollten zudem die Prozesse für Bestellungen, Zahlungsrückgaben, Rechnungs-Plugins und Datei-Downloads überprüft werden.

Wenn Sie während der Tests einen 403-Fehler sehen, könnten die Berechtigungen zu streng sein. Ein 500-Fehler ist häufig mit einer .htaccess-Regel, PHP-Rechten oder falscher Dateibesitzerschaft verbunden. Wenn der Medien-Upload fehlschlägt, sollten die Besitzverhältnisse und Berechtigungen des Uploads-Verzeichnisses überprüft werden. Um das Problem zu lösen, ist es am besten, die Fehlerprotokolle zu überprüfen, anstatt direkt 777 zu gewähren.

Fazit: Das sicherste WordPress Datei-Berechtigungssystem basiert auf dem Prinzip der minimalen Berechtigung

Die sicheren Grundwerte für WordPress Datei-Berechtigungen sind 755 für Verzeichnisse, 644 für Dateien und 600 oder 640 für wp-config.php. Echte Sicherheit besteht jedoch nicht nur aus Zahlen; sie muss zusammen mit den richtigen Dateibesitzern, einer aktuellen PHP-Version, WAF, Backups, der Verhinderung von PHP-Ausführung in Uploads und der Entfernung unnötiger Plugins betrachtet werden. Wenn Sie das Prinzip der minimalen Berechtigung anwenden, schützen Sie sowohl den Zugriff, der für den Betrieb Ihrer Website erforderlich ist, als auch das Potenzial für dauerhafte Schäden im Dateisystem durch Angreifer.

Wenn Sie Ihre WordPress-Website sicher, schnell und in einer verwaltbaren Infrastruktur hosten möchten, können Sie die Hosting-, SSL- und Domainlösungen von Hostragons prüfen und sich vom Support-Team zur passenden Konfiguration beraten lassen. Hostragons Hosting-Pakete

Häufig gestellte Fragen

Wie sollten die Datei-Berechtigungen für WordPress sein?

Die allgemeine Empfehlung beträgt 755 für Verzeichnisse, 644 für Dateien und 600 oder 640 für wp-config.php. Diese Struktur bietet in den meisten Hosting-Umgebungen eine sichere und funktionale Balance.

Ist es sicher, 777 für das WordPress uploads-Verzeichnis zu verwenden?

Nein. Die Vergabe von 777 für das uploads-Verzeichnis bedeutet, dass jeder Schreibrechte hat, was das Risiko bösartiger Datei-Uploads erhöht. In der Regel reicht 755 aus; wenn es Probleme gibt, sollte die Dateibesitzerschaft überprüft werden.

Kann die Website beschädigt werden, wenn die wp-config.php-Berechtigung 600 beträgt?

In einigen Serverkonfigurationen funktioniert 600 problemlos, während es in anderen zu einem 500-Fehler führen kann. Wenn 600 Probleme verursacht, kann 640 ausprobiert werden. Ziel ist es, die strengste Berechtigung zu verwenden, die der Server lesen kann.

Beeinflussen Chmod-Einstellungen das SEO?

Sie sind kein direkter Ranking-Faktor; jedoch können falsche Berechtigungen zu Website-Fehlern, Sicherheitsverletzungen oder Zugriffsproblemen führen, was sich indirekt negativ auf die SEO-Leistung auswirken kann.

Kann ich die Datei-Berechtigungen über cPanel ändern?

Ja. Sie können die Berechtigungen einer Datei oder eines Verzeichnisses über einen Rechtsklick im cPanel-Dateimanager ändern. Bei Batch-Änderungen sollte jedoch Vorsicht geboten sein, und es sollte immer ein Backup erstellt werden, bevor Änderungen vorgenommen werden.