server-dir auslesen.....

[Metallica]

Hi together!

Mir ist da durch Zufall was aufgefallen wo mich mal zur Sicherheit nachfragen will:
ich hab in meinem server-dir mal die index.htm umbenannt und dann meine URL im Browser aufgerufen.
Ich dachte eigentlich, dass dann ne Fehlermeldung "Seite konnte nicht aufgerufen/gefunden werden" kommt.´
Aber Fehlanzeige.
Stattdessen sehe ich mein server-dir im browser mit allen files die drinnen sind.
Und jetzt zu meiner Frage:
Ist das immer so bzw. gibt's 'ne möglichkeit für den User das server-dir auszulesen??? das wäre nämlich gar nicht gut.

bitte um rat

[schmalle]

das ist immer so. diese frage habe ich allerdimngs auch schon mal gestellt ... ich bekam so geistreiche antworten wie: "leg doch in jedes verzeichnis ne index.html" ...

PS kam von berni *petz*

[Sky]

Und recht hat er... Aber vielleicht gibt's ne Lösung mit mod_rewrite?

RewriteEngine on
Options +FollowSymlinks
RewriteBase /
RewriteCond -d %{REQUEST_URI}
RewriteCond !-f %{REQUEST_URI}index.htm
RewriteCond !-f %{REQUEST_URI}index.html
#(etc.)
RewriteRule (.*) - [F]

So. Rechtes Patchwork natürlich, aber das ist bei mod_rewrite halt nicht so oft zu vermeiden...

[Metallica]

@Sky
ich hab momentan überhaupt keine Idee was du damit sagen willst.
ich wollte jedenfalls nur wissen, ob's ne möglichkeit für den user gibt (hoffentlich nicht!!!) das server-dir auszulesen, auch wenn die index.htm drinnen ist.

[Sky]

Tz, jetzt hab ich mir soviel Arbeit gemacht und du willst das gar nicht *hmpf*

Aber gut: Nein, gibt es nicht... zumindest nicht so einfach.

[Metallica]

tschuldigung Sky....
dachte das ging aus meinem ersten posting heraus.
aber wenn's eh nicht möglich ist dann bin ich ja beruhigt....zumindest fast nicht.

[schmalle]

es gibt solche programme, mit denen man das auslesen kann. ganz legal. hatte ich schon mal auffer platte. kann man wohl nix gegen machen

[Metallica]

so 'n dreck.
verhindern kann man's mit 'nem php-script oder so auch nicht nehm ich mal an, oder??

[schmalle]

ich glaube gegen solche scanner ist kein kraut gewachsen. wobei die wohl gegen .htaccess nicht ankommen sollten. aber man kannja auch nicht alle verzeicjnisse mit .htaccess sperren

[Sky]

Schon - Ins root damit und es wirkt sich auf alle Subdirs aus, die selber keine .htaccess haben.

[schmalle]

du bist ja auch keksik sky ... wie gut, dass dann die ganze website gesperrt ist

[Sky]

RewriteEngine on
Options +FollowSymlinks
RewriteBase /
RewriteCond -d %{REQUEST_URI}
RewriteCond !-f %{REQUEST_URI}index.htm
RewriteCond !-f %{REQUEST_URI}index.html
#(etc.)
RewriteRule (.*) - [F]

Dank der Rewrite-Conditions sind nur Direktzugriffe auf ein Verzeichnis ohne index.htm o.ä. [F]orbidden.

Selber Keks!

[schmalle]

und woher sollte der arme das wissen, wenn du das nicht gleich sagst? .... man man man

[Metallica]

hey ihr beiden kekse....danke für die Info.

ich nehme mal an, dass die chance wahrscheinlich 1% oder weniger ist, dass sowas passiert.

[schmalle]

ähhh metallice wieviele klicks hat alleine dieses forum pro tag ... und wenn du uns erst die url deines projekts gegeben hast .... was werden wir wohl tun?