Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Re(7): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

mko — Sat, 19 Mar 2005 11:02:47 GMT

Das is allerdings ein Problem

Da würds wohl nur gehen wenn der Apache als eigener User rennt, und das wird ja nicht der Fall sein.

Re(6): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 11:01:03 GMT

ist in diesem Fall kein linux server sondern windows geht also nicht so einfach...

Re(9): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 10:53:44 GMT

tststs, ich würde niemals wen ignorieren

Bin aber gerade am Ausprobieren

Re(9): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

MG — Sat, 19 Mar 2005 10:53:41 GMT

Stimmt.

Re(8): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

mko — Sat, 19 Mar 2005 10:49:22 GMT

Downloaden kann mans dann aber trotzdem.

Aber es reicht doch, einfach die Leserechte der Dateien zu entziehen, dann kann man sie doch nicht mehr downloaden???
(Wie ich schon oben geschrieben habe, aber anscheinend werde ich ja ignoriert vom TOM )

Re(7): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

MG — Sat, 19 Mar 2005 10:47:02 GMT

Wennst sowas willst, dass ein Directory angezeigt wird, aber es keine Links sind, dann mach eine index.php mit ca. folgendem inhalt

<%
system(ls);
%>

Re(8): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 10:46:55 GMT

NOCH gebe ich nicht auf, und wenn ich mir ein Script basteln müsste, daß den request abfängt oder abschiesst

Re(7): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

MG — Sat, 19 Mar 2005 10:45:06 GMT

Das wirst wohl nicht erreichen können.

Re(6): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 10:40:44 GMT

Abner wahrscheinlich willst du nur das Directorylisting unterbinden.

Das Directorylisting SOLL kommen, der Downlaod soll aber nicht gehen...

Oder einfacher, du stellst eine index.html ins Verzeichnis.

Der Inhalt der Verzeichnisse ändert sich leider OFT

Re(5): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Somnatic — Sat, 19 Mar 2005 10:40:12 GMT

ich mein ja den upload VOM server, hab als admin gedacht nicht als user, mein
fehler

asooooooooooooooooo

naja .. MG und nico hams eh schon gesagt ...

kannst auch eine .htaccess ins Verzeichnis geben und dort die zeilen reintipseln

Re(5): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

nico — Sat, 19 Mar 2005 10:36:14 GMT

bei mir sieht es so aus:

    Options -Indexes
    AllowOverride None
    Order allow,deny
    Allow from all

Re(5): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

MG — Sat, 19 Mar 2005 10:36:13 GMT

Achso den Download.
Abner wahrscheinlich willst du nur das Directorylisting unterbinden.
Das geht mit dem -Indexes Parameter in der Options Direktive.

Oder einfacher, du stellst eine index.html ins Verzeichnis.

Re(5): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

mko — Sat, 19 Mar 2005 10:33:19 GMT

chmod

Re(4): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 10:31:54 GMT

Und wie kann man da was uploaden wenn einfach nur das Apache-DirListing kommt?

ich mein ja den upload VOM server, hab als admin gedacht nicht als user, mein fehler

Also ich möchte NICHT, daß jemand aus den serverseitig generierten Listen Dateien HERUNTERladen kann

Re(3): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

mko — Sat, 19 Mar 2005 10:30:29 GMT

Und wie kann man da was uploaden wenn einfach nur das Apache-DirListing kommt?
Würd mich mal interessieren, hab da noch nie einen "Upload"-Link oder sowas gsehen.

Ansonsten: Einfach Schreibberechtigung beim Verzeichnis wegnehmen...

Re(2): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 10:26:29 GMT

Ich hab bestimmte Verzeichnisse freigegeben, da werden dann die Standardlistings direkt vom Apache generiert

->
# Directives controlling the display of server-generated directory listings.
_IfModule mod_autoindex.c_
...

Also "echte" Links die man anklicken kann (php-generierte up/down listen hab ich auch aber eben auch serverseitige wo ich den UPLOAD verhindern will, kontrolle hab ichzu 100% ist mein eigener server)

Aber ich weiß nicht wie

Re(2): Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 10:26:29 GMT

Ich hab bestimmte Verzeichnisse freigegeben, da werden dann die Standardlistings direkt vom Apache generiert

->
# Directives controlling the display of server-generated directory listings.

...

Also "echte" Links die man anklicken kann (php-generierte up/down listen hab ich auch aber eben auch serverseitige wo ich den UPLOAD verhindern will, kontrolle hab ichzu 100% ist mein eigener server)

Aber ich weiß nicht wie

Re: Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Somnatic — Sat, 19 Mar 2005 10:19:31 GMT

wie erfolgt denn der upload ?

per PHP oder per WebDAV ?

Apache Webserver - upload von bestimmten Verzeichnissen verhindern?

Tom@33 — Sat, 19 Mar 2005 09:29:31 GMT

Komm nicht drauf, vielleicht überseh ich's auch die ganze Zeit.

Bei bestimmten Verzeichnissen (Auflistung Standardverzeichnisbaum was im Apache eingebaut ist) soll der Upload VERHINDERT werden serverseitig - aber wie?