Zum Inhalt springen

moc_filemanager - fileadmin - Dateien im Browser sichtbar

Erstellt am 14. Juni 2007 · 3 Antworten · letzte Antwort am 14. Juni 2007

Tags: Dateien & FAL, Sicherheit, Frage

deja ·

Hallo zusammen,

wenn ich im Browser folgende Zeile eingebe:
http://ipadresse/webseite/fileadmin

dann gelange ich zu einer schönen Ordnerstruktur und kann ebenfalls auf den Dateiordner meiner Dateien des moc_filemanager, die ich Frontend mit einem Login gesichert habe zugreifen. Das ist natürlich sehr ungünstig.

Gibt es eine Möglichkeit dies zu verhindern?

Ich hoffe mein Problem ist einigermaßen verständlich :-)

Vielen Dank schonmal für die Hilfe

boxster ·

hi,

das hat aber, meine ich, nix mit dem moc_filemanager zu tun, sondern eher mit den berechtigungen des filesystems und des webservers. du greifst hier ueber deinen webserver auf die physik zu, also das verzeichnis.

da es hier naturgemaess diverse kombinationsmoeglichkeiten gibt (windows/linux, ntfs,etc...) kann ich dir hier keine loesung aufzeigen. du solltest eben mal die vergebenen berechtigungen checken.

gruss

boxster

deja ·

Danke für die schnelle Antwort.

Habe das Problem gerade selbst lösen können. Mit den Verzeichnisbrechtigungen unter Linux lässt es sich leider nicht lösen.

Mit einer .htaccess Datei im zuschützenden Fileadmin-Unterverzeichnis kann man den Zugriff einschränken.
Der Zugriff über moc_filemanager ist trotzdem möglich, könnte jedoch an einer weiteren Extension (naw_securedl) liegen, die ich zuvor installiert hatte, bin mir da nicht ganz sicher.

Siehe hierzu auch: #25209