---
title: "Security Frage - Directory Anzeige"
url: "https://www.typo3.net/d/21185-security-frage-directory-anzeige"
source: "typo3.net"
tags: ["Hosting","Server","Frage","Sicherheit"]
created: "2005-02-13"
last_reply: "2005-03-14"
replies: 8
solved: false
page: 1
pages: 1
lang: "de"
---

# Security Frage - Directory Anzeige

Hosting › Server · 8 Antworten · gestartet 2005-02-13

## Eröffnungsbeitrag

**Frank.​Mueller** · 2005-02-13 · [Beitrag #1](https://www.typo3.net/d/21185-security-frage-directory-anzeige/1)

Hallo,

ich habe eine Typo3 Installation auf einem Profihost Server und kann verschiedene Verzeichnisse im Browser als File Listing anzeigen.
Z.B.
<http://www.mydomain.de/typo3/sysext/setup/>

ist das OK oder stimmt etwas nicht mit meiner ReWrite Datei?

Danke fuer Antworten
/Frank

## Antworten

### [#2](https://www.typo3.net/d/21185-security-frage-directory-anzeige/2) · hardcoder · 2005-02-13

hi ...

ich bekomme mit obigen link das hier:

error 400: Bad Request

### [#3](https://www.typo3.net/d/21185-security-frage-directory-anzeige/3) · theo · 2005-02-14

> **Frank.Mueller schrieb:**
>
> ist das OK oder stimmt etwas nicht mit meiner ReWrite Datei?

das ist nicht ok, und da ist einfach der server "ohne rücksicht auf verluste" konfiguriert worden... ;)

### [#4](https://www.typo3.net/d/21185-security-frage-directory-anzeige/4) · theo · 2005-02-14

> **hardcoder schrieb:**
>
> hi ...
>
> ich bekomme mit obigen link das hier:
>
> error 400: Bad Request

ach was...  ;)  8-)  8-)

### [#5](https://www.typo3.net/d/21185-security-frage-directory-anzeige/5) · hardcoder · 2005-02-14

hehe

### [#6](https://www.typo3.net/d/21185-security-frage-directory-anzeige/6) · Frank.​Mueller · 2005-02-14

Hallo,

danke fuer die Antworten. Habe folgende .htaccess in Benutzung:

```apacheconf
RewriteEngine On
RewriteRule ^(typo3|typo3temp|typo3conf|t3lib|tslib|fileadmin|uploads|showpic.php)/ - [L]
RewriteRule ^typo3$ typo3/index_re.php [L]
RewriteRule ^typo3_src-3.7.0$ typo3/index_re.php [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_FILENAME} !-l
RewriteRule .* /index.php [L]
```

Sie ist aus der Originalinstallation entnommen und mit einer Zeile erweitert, die das typo3_src Verzeichnis versteckt (typo3 ist ein Link darauf). Das war frei zugaenglich und hat so ziemlich alle php, xml, etc. Dateien angezeigt.

Habt ihr noch zusaetzliche Eintraege in .htaccess?

Danke fuer die Hilfe
/Frank

### [#7](https://www.typo3.net/d/21185-security-frage-directory-anzeige/7) · theo · 2005-02-14

mit der htaccess hat das nix zu tun, da mußt du deinem provider bescheid sagen, daß er "DirectoryListing" abschaltet.

### [#8](https://www.typo3.net/d/21185-security-frage-directory-anzeige/8) · Frank.​Mueller · 2005-02-14

Hallo Theo,

ja gut, aber das schuetzt mich nicht vor Leuten, die wissen wie die Files in den Verzeichnissen heissen.

Ist es nicht notwendig zu konfigurieren, das jeder Zugriff auf Files ausserhalb von "/" und "typo3" umgeleitet wird? Oder geht dann gar nichts mehr?

/Frank

### [#9](https://www.typo3.net/d/21185-security-frage-directory-anzeige/9) · derSchnuffi · 2005-03-14

hast du diese htaccess dann in typo3_src oder im root liegen?

ich versuche auch gerade den ordner typo3_src zu verstecken.

---

Quelle: „Security Frage - Directory Anzeige“, typo3.net, https://www.typo3.net/d/21185-security-frage-directory-anzeige
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.