Updatefunktion - Serverzeichnis sichtbar?

[Yheeky]

Hi,

ich habe eine Updatefunktion in meinem Programm und möchte eines meiner Programm auf meinem Server legen. Meine Frage: Kann jemand anhand der URL eine Übersicht über den Serverinhalt bekommen?

[mh166]

Also ich würd sagen NEIN. Jedenfalls nicht, wenn du zwei kleine Sachen beachtest:
Die Updates in einem eigenen Ordner lagern
Das DirectoryIndexing in diesem Ordner per .htaccess abschalten

Dann sollte das Ganze IMHO keine Probleme bereiten.

mfg, mh166

[Yheeky]

Zitat von mh166:

Also ich würd sagen NEIN. Jedenfalls nicht, wenn du zwei kleine Sachen beachtest:
Die Updates in einem eigenen Ordner lagern
Das DirectoryIndexing in diesem Ordner per .htaccess abschalten

Dann sollte das Ganze IMHO keine Probleme bereiten.

mfg, mh166

Du schon wieder

Was meinst du genau mit .htaccess? Ich verwende ne Probeversion von CuteFTP...

[jfheins]

Wenn du Verzeichnislisting (im Webserver) aktiviert hast, kommt bei einem Verzeichnis ohne index.html (o.ä.) eine Auflistung des Verzeichnisinhalts. (Sieht fast so aus wie luckies homepage ) wenn das an ist, kann man natürlich den gesamten inhalt sehen und so, aber es sollte normalerweise aus sein. Und das kann man eben noch mit einer .htaccess-Datei erzwingen.

Aber fast jeder Webspace-anbieder hat es aus sicherheitsgründen erstmal aus, man kann es dann wahrscheinlich bei bearf einstellen lassen. (oder eben mit .htaccess erlauben)

Alles klar?

[Yheeky]

Danke!

War eigentlich recht einfach zu finden - "DirectoryListing" musste ich einfach nur deaktivieren. Und nun kann keiner(!) den Inhalt sehen? Ist wirklich wichtig, weil ich da auch noch Daten online stelle, die wirklich niemand sehen darf...

[jfheins]

naja, also eine verzeichnisauflisung ginge noch per script aufm server (also eine datei, in der der verzeichnisinhalt drinsteht) oder per ftp aber so über http darf es dann nicht mehr gehen.

[Yheeky]

Gut, danke

[mh166]

Zitat von Yheeky:

Du schon wieder

Hab dir doch schon "drüben" gesagt, dass du mich sooo leicht nicht wider los wirst. Da siehst du mal, wie ernst ich das mein!

mfg, mh166

[generic]

vieleicht fragt ihr erstmal mit welchen webserver er es zu tun hat.

apache -> ja da gibt es eine .htaccess datei. diese muss aber nicht so heissen. das ist abhängig von der konfig. die einstellung kann man auch zentral in der httpd.conf vornehmen.
in der .htaccess braucht dann folgendes drinstehen

Code:

Options +Indexes

es sollte dann noch keine! datei geben welche index.* heisst.
abhängig von der konfiguration würde dann diese datei ausgeliefert werden.

iis -> nein hier gehen htaccess dateien nicht, es gibt da aber ein klickfeld in der gui welches das verzeichnislistig zulässt oder nicht. hier gilt das gleiche für die std. dokumente. default.* bzw. index.*