Security Frage - Directory Anzeige

Hallo,

ich habe eine Typo3 Installation auf einem Profihost Server und kann verschiedene Verzeichnisse im Browser als File Listing anzeigen.
Z.B.
http://www.mydomain.de/typo3/sysext/setup/

ist das OK oder stimmt etwas nicht mit meiner ReWrite Datei?

Danke fuer Antworten
/Frank

hi ...

ich bekomme mit obigen link das hier:

error 400: Bad Request

Frank.Mueller schrieb

ist das OK oder stimmt etwas nicht mit meiner ReWrite Datei?

das ist nicht ok, und da ist einfach der server "ohne rücksicht auf verluste" konfiguriert worden... 😉

hardcoder schrieb

hi ...

ich bekomme mit obigen link das hier:

error 400: Bad Request

ach was... 😉 8-) 8-)

hehe

Hallo,

danke fuer die Antworten. Habe folgende .htaccess in Benutzung:

RewriteEngine On
RewriteRule ^(typo3|typo3temp|typo3conf|t3lib|tslib|fileadmin|uploads|showpic.php)/ - [L]
RewriteRule ^typo3$ typo3/index_re.php [L]
RewriteRule ^typo3_src-3.7.0$ typo3/index_re.php [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-l
RewriteRule .* /index.php [L]

Sie ist aus der Originalinstallation entnommen und mit einer Zeile erweitert, die das typo3_src Verzeichnis versteckt (typo3 ist ein Link darauf). Das war frei zugaenglich und hat so ziemlich alle php, xml, etc. Dateien angezeigt.

Habt ihr noch zusaetzliche Eintraege in .htaccess?

Danke fuer die Hilfe
/Frank

mit der htaccess hat das nix zu tun, da mußt du deinem provider bescheid sagen, daß er "DirectoryListing" abschaltet.

Hallo Theo,

ja gut, aber das schuetzt mich nicht vor Leuten, die wissen wie die Files in den Verzeichnissen heissen.

Ist es nicht notwendig zu konfigurieren, das jeder Zugriff auf Files ausserhalb von "/" und "typo3" umgeleitet wird? Oder geht dann gar nichts mehr?

/Frank

hast du diese htaccess dann in typo3_src oder im root liegen?

ich versuche auch gerade den ordner typo3_src zu verstecken.