Hallo Leute!
Ich verwende Typo3 im Un*x userdir. d.h.:
/home/ich/public_html
wird vom apache unter
http://www.dom.ain/~ich/ (Beispiel)
veröffentlicht.
Typo3 liegt in
/home/ich/typo3_src-3.7.0
und unter
/home/ich/public_html
finden sich allerlei typo3 dateien und symlinks.
Das hat den Effekt, dass wenn man in seinen Browser http://www.dom.ain/~ich/typo3temp eingibt dieses Verzeichnis einsehen kann. Das funktioniert natürlich auch mit allen anderen typo3 Verzeichnissen, Dateien und Symlinks, die in /home/ich/public_html liegen.
Nuuuun, ich denke nicht, dass ich das gut finde.
Wie dreht man das ab??? Was hab ich falsch gemacht?
Das hat nichts mit T3 zu tun, das musst du an deinem Server einstellen, bzw. deinen Admin fragen.
Gruss Junior
Hm. Tja. Mist. Ich bin der Admin.
:o
Aber nocheinmal:
Nachdem typo3 dateien im /home/ich/public_html/ liegen
werden sie per definiton freigegeben.
daher bleibt die frage an typo3 gurus: wo sollten diese typo3 dateien liegen - oder - wie schütze ich sie???
lg,
jörg
Was für einen Server hast du? Und woher?
Root Server?
Confixx Pro?
Lieben Gruss
Junior
Ich verwende Suse 9.2 mit Apache2.
Apache2 hat mod_userdir aktiviert - und da drinnen will ich typo3 verwenden.
Für Typo3 habe ich mir
typo3_src-3.7.0.tar.gz und dummy-3.7.0.tar.gz
organisiert und so wie im INSTALL.txt beschrieben installiert (denke ich zumindest).
"dummy" habe ich als basis für meine site verwendet. liegt darin vielleicht das problem?
blilb schriebHm. Tja. Mist. Ich bin der Admin.
:o
Aber nocheinmal:
Nachdem typo3 dateien im /home/ich/public_html/ liegen
werden sie per definiton freigegeben.
daher bleibt die frage an typo3 gurus: wo sollten diese typo3 dateien liegen - oder - wie schütze ich sie???
Wie wäre es mit dem Verbieten des DirectoryListing?
Schau einfach in deine httpd.conf und suche nach "Listing".
Gruss Junior
mstuebner schriebWie wäre es mit dem Verbieten des DirectoryListing?
Prinzipiell eine gute Idee, dich ich gleich umsetzte. Danke! 😃
Dennoch: jemand der gut raten kann hat immer noch Zugang zu den Daten. Vom Sicherheitsaspekt her halte ich diese Lösung für unzureichend.
Sobald ich beginne mit Typo3 und passwortgeschützten Bereichen zu experimentieren muss ich mir das wohl nochmal genauer anschauen. o.O