Sicherheit Scripte ausserhalb Stammverzeichnis

bplaced Allgemeiner Support
#1

Hi Leute,

in meinem schlauen Buch steht das man seine Scripte
möglichst ausserhalb des Stammverzeichnisses ablegen
sollte.

Ist das hier möglich ?

Meine Homepage, http://www.echte-dsa-helden.bplaced.de liegt
zur Zeit in /. Ich denke das ist das Stammverzeichnis meiner Hauptadresse?

Mein Stammverzeichnis für meine Hauptadresse http://echte-dsa-helden.bplaced.net/ ist /users/echte-dsa-helden/www/.

Wenn ich alles ausserhalb meines Stammverzeichnisses ablegen wollte,
dann müsste ich doch dafür z.b. einen weiteren Ordner in
/users/echte-dsa-helden/ haben oder ?

Grüße Markus

#2

Muss die Datei index.html im Verzeichnis /users/echte-dsa-helden/www/
liegen ?

Ich habe meine index.html in den Ordner /users/echte-dsa-helden/www/XXX/
verschoben, dafür kann ich jetzt meine Homepage nicht mehr aufrufen.
Wo ist das Problem ?

Natürlich habe ich meine Subdomäne neuerstellt und den Ordner /users/echte-dsa-helden/www/XXX/ als Stammverzeichnis für diese
Subdomäne angegeben.

#3

Benötige ich eine index.html Datei im Stammverzeichnis meiner Hauptadresse als Weiterleitung zu meiner Subdomäne ?

#4

Editiere bitte erstmal deine Beiträge!

Bei dir existiert kein Ordner XXX, also kann auch keine Subdomain mit diesem ordner funktionieren!

#5

Ich habe den Ordner aus Sicherheitsgründen XXX genannt damit ich hier Niemandem
eine Anleitung zum cracken meiner Homepage bereit stelle. :ps:

#6

Ich habe den Ordner aus Sicherheitsgründen XXX genannt damit ich hier Niemandem
eine Anleitung zum cracken meiner Homepage bereit stelle. :ps:[/quote]

Na dann leg dir mal ne index.html in dein Stammverzeichnis, dass soll auch ganz hilfreich sein!

Aber die weiterleitung müsste normalerweise ohne index.html funktionieren, aber du kannst ja der einfachkeit halber mal eine hochladen, dann erfährst du es gleich!

mfg

#7

Ich werde deinen Vorschlag probieren. Mir geht es aber nicht nur ums
einfache funktionieren. Ich will es möglichst sicher haben.
Zur Zeit kann jeder das Stammverzeichnis meiner Hauptdomäne anschauen.
Wahrscheinlich kann man sogar zur Zeit rekursiv alle ausführbaren Ordner
in meiner Haupt-Domäne durchstöbern.

Dass dürfte natürlich auch nicht sein. Geht das mit .htaccess ?
Ist .htaccess eine Datei ?

#8

[quote=“feldmaus”]Ich habe meine index.html in den Ordner /users/echte-dsa-helden/www/XXX/
verschoben, dafür kann ich jetzt meine Homepage nicht mehr aufrufen.
Wo ist das Problem ?[/quote]
Weil ich die Lese+Ausführen Berechtigung des Ordners weggenommen habe.

#9

Was willst du denn erreichen? Das beim Aufruf das “Index of” nichtmehr ausgeschaltet wird, ohne eine leere index.html anzulegen? Falls ja, das geht mit .htacces

musst mal nach “index options off .htaccess” oder so googlen, gibt bestimmt sogar generatoren dafür.

#10

[quote=“kla_kal”]Was willst du denn erreichen? Das beim Aufruf das “Index of” nichtmehr ausgeschaltet wird, ohne eine leere index.html anzulegen? Falls ja, das geht mit .htacces

musst mal nach “index options off .htaccess” oder so googlen, gibt bestimmt sogar generatoren dafür.[/quote]
Mache ich, bzw. bin gerade dabei.
Allerdings verhindere ich mit deinem obigen Vorschlag nicht das Jemand folgendes machen kann oder ?

#11

.htaccess:Options -Indexes

#12

Funktioniert.

Nun fehlt mir noch, wie ich PHP Scripte angeben kann in meiner index.html
ohne Pfadangabe(aus Sicherheitsgründen).
Geht das auch mittels der .htacces ?