Supportnet / Forum / Webseiten/HTML
Webspace Unterverzeichnisse werden aufgelistet
Frage
Hallo Ihr,
ich hätte da mal eine Frage:
Ihr kennt das bestimmt ... wenn ich im Browser eine beliebige URL aufrufe, werden mir bei manchen Webseiten alle Dateien und Verzeichnisse aufgelistet und bei anderen bekommt man wiederrum korrekterweise eine "Error 403" Meldung.
Woran kann das denn liegen bzw. was muss ich machen damit immer die "Error" Meldung kommt???
Grüße
Gabi
Antwort 1 von Juergen54
Hi,
Was ist denn daran korrekt, wenn die Seite gar nicht aufgerufen werden kann?
Was ist denn daran korrekt, wenn die Seite gar nicht aufgerufen werden kann?
Antwort 2 von Rangoo
Hallo!
Das ist eine Einstellung, die man am Server vornehmen kann/muss. Es gibt die Möglichkeit, z.B. in der Datei .htaccess einen Eintrag zu setzen, der ein solches Anzeigen der Verzeichnisstruktur ermöglicht bzw. unterbindet.
Die Option bei einem Apache-Server lautet
Das lässt sich zum Beispiel bei SelfHTML nachlesen, wo auch noch viele andere Serverfunktionen genannt werden.
Das ist eine Einstellung, die man am Server vornehmen kann/muss. Es gibt die Möglichkeit, z.B. in der Datei .htaccess einen Eintrag zu setzen, der ein solches Anzeigen der Verzeichnisstruktur ermöglicht bzw. unterbindet.
Die Option bei einem Apache-Server lautet
Options +IndexesDas lässt sich zum Beispiel bei SelfHTML nachlesen, wo auch noch viele andere Serverfunktionen genannt werden.
Antwort 3 von Nessus
@Juergen54
Weil dadurch das Directorylisting unterbunden wird und niemand seine Nase in Verzeichnisse reinsteckt, die ihn nichts angehen.
Nessus
Weil dadurch das Directorylisting unterbunden wird und niemand seine Nase in Verzeichnisse reinsteckt, die ihn nichts angehen.
Nessus
Antwort 4 von Juhu!
@Nessus
Wobei das doch eher eine kosmetische Geschichte ist. Dateien, die die User nichts angehen, gehören nicht nur verheimlicht, sondern direkt in zugriffsgeschützte Verzeichnisse.
Wobei das doch eher eine kosmetische Geschichte ist. Dateien, die die User nichts angehen, gehören nicht nur verheimlicht, sondern direkt in zugriffsgeschützte Verzeichnisse.
Antwort 5 von Nessus
@Juhu!
jein......
Ich wollte nicht, das jeder in den Verzeichnissen rumstöbert.
Dadurch wird Contendgrabbing und Trafficklau nur gefördert.
Nessus
jein......
Ich wollte nicht, das jeder in den Verzeichnissen rumstöbert.
Dadurch wird Contendgrabbing und Trafficklau nur gefördert.
Nessus
Antwort 6 von Juhu!
Zitat:
Dadurch wird Contendgrabbing und Trafficklau nur gefördert.
Dadurch wird Contendgrabbing und Trafficklau nur gefördert.
Die Einen sagen so, die Anderen sagen so. In meiner Eigenschaft als Leecher ;-), habe ich auf Seiten, deren Verzeichnissstrukturen ich leicht auslesen konnte, weniger Traffic und Ressourcen auf der Suche nach den interessanten Downloads verbraucht, als bei solchen, bei denen ich erst hunderte von HTML-Seiten spidern musste, um mich über den Inhalt des Servers zu informieren.
Antwort 7 von Nessus
Jep, klar.....
Und wie viele Datei konntest du spidern die zwar versteckt, nicht sonderlich geschützt und nicht verlinkt waren?
Keine einzigste Datei......
Somit habe ich schon einen einfachen, aber durchaus effektiven Schutz ohne weitere Mechanismen.
Das nicht(!) verlinkte Verzeichnis muß erst einmal gefunden werden.
Nessus
Und wie viele Datei konntest du spidern die zwar versteckt, nicht sonderlich geschützt und nicht verlinkt waren?
Keine einzigste Datei......
Somit habe ich schon einen einfachen, aber durchaus effektiven Schutz ohne weitere Mechanismen.
Das nicht(!) verlinkte Verzeichnis muß erst einmal gefunden werden.
Nessus
Antwort 8 von Juhu!
Zitat:
Und wie viele Datei konntest du spidern die zwar versteckt, nicht sonderlich geschützt und nicht verlinkt waren?
Und wie viele Datei konntest du spidern die zwar versteckt, nicht sonderlich geschützt und nicht verlinkt waren?
Öhm ... keine? Ja, ich glaube es warn keine. :-)
Wobei ich mich aber frage, warum sie dann geuppt sind. Aber wenn es halt so ist ..
Was allerdings für Deine These spricht ist, dass bei erlaubten Verzeichnisslistings auch wirklich jeder Heinz leicht leechen kann.
Antwort 9 von Flupo
Wenn man nicht an die Servereinstellungen rankommt, kann man auch in jedem Verzeichnis eine index.html (Standardstartseite des Servers) mit beliebigem Inhalt ablegen. Das Verzeichnislisting per Browser wird durch das Laden der Seite auch verhindert.
Gruß Flupo
Gruß Flupo