| | | | |
| |||||||
| Server, Hosting und Workstations Server-Konfigurationsdateien (.htaccess/httpd.conf) und Arbeiten auf Serverebene |
 |
| | LinkBack | Themen-Optionen | Thema bewerten |
04.04.2011, 21:53
| |
| Neuer Benutzer Registriert seit: 23.09.2010
Beiträge: 9
PHP-Kenntnisse: Anfänger  |  Sicherheitsproblem - Verzeichnis durchsuchen Hallo Leute, ich besitze einen Windows Server 2003 mit IIS und Plesk. Mit Plesk komm ich leider gar nicht zurecht, deshalb erstell ich die Seiten immer mit IIS und hab zusätzlich mir denn FileZilla Server gedownloadet. Jetzt hab ich aber vor kurzem ein Problem entdeckt. Wenn man mit einem PHP-Script die überliegenden Verzeichnisse durchsucht, könnte man somit in andere config Dateien etc. sehen. Ich hab zwar schon mit open-basedir versucht das zu verhindern, aber man kann trotzdem in das Verzeichnis hüpfen wenn man weiß welche alle in open-basedir stehen. Über FTP kann das nicht passieren, da hab ich ja einfach ein Ordner als HomeDir gesetzt. Hoffe ihr könnt mir helfen. Liebe Grüße b_reath |
|  |
 | |
| PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten | |
|
05.04.2011, 01:29
| |
| Erfahrener Benutzer  Registriert seit: 26.07.2010
Beiträge: 4.874
PHP-Kenntnisse: Fortgeschritten   | http://learn.iis.net/page.aspx/246/u...rity_Isolation Siehe PHP Security Recommendations und folgende
__________________  Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr. |
| |
| |
| Themen-Optionen | |
| Thema bewerten | |
|
|
Ähnliche Themen | ||||
| Thema | Autor | Forum | Antworten | Letzter Beitrag |
| html durchsuchen pfad selektieren | lape | HTML, Usability und Barrierefreiheit | 1 | 09.03.2011 10:45 |
| Rekursiv Verzeichnis durchsuchen | _-Tricky-_ | PHP Tipps 2010 | 1 | 21.04.2010 10:49 |
| [Erledigt] Ein Verzeichnis mit Inhalt löschen | Dragonfly | PHP Tipps 2009 | 7 | 05.01.2010 13:57 |
| $_SERVER['REMOTE_USER'] von übergeordnetem Verzeichnis abfragen? | mtemp | PHP Tipps 2009 | 2 | 04.06.2009 16:24 |
| [Erledigt] Verzeichnis auf anderem Server im LAN lesen | Ballonfahrer | PHP Tipps 2009 | 11 | 05.01.2009 17:35 |
| [Erledigt] Verzeichnis lässt sich mit rmdir nicht löschen | litterauspirna | PHP Tipps 2008 | 4 | 12.10.2008 15:59 |
| [Erledigt] Verzeichnis nach spezifischen Dateien durchsuchen | AmunRa | PHP Tipps 2008 | 2 | 20.08.2008 19:20 |
| [Erledigt] Verzeichnis einlesen und Datei suchen | Dickus | PHP Tipps 2008 | 10 | 11.07.2008 15:25 |
| bestimmtes verzeichnis immer sperren | mAy^daY | Server, Hosting und Workstations | 3 | 03.01.2006 12:46 |
| Dateien in ein anderes Verzeichnis kopieren | PHP Tipps 2005-2 | 3 | 09.08.2005 12:03 | |
| [Erledigt] verzeichnis...öhm..anzeigen lassen... | PHP Tipps 2005 | 3 | 03.06.2005 14:13 | |
| Bilder aus .htaccess - Verzeichnis laden | PHP Tipps 2005 | 2 | 04.04.2005 19:45 | |
| [Erledigt] Automatischer Index von Verzeichnis funktioniert nicht | Server, Hosting und Workstations | 8 | 30.03.2005 18:12 | |
| Verzeichnis nach zuletzt erstelltem Subdirectory durchsuchen | PHP-Fortgeschrittene | 8 | 19.10.2004 14:03 | |
| Verzeichnis nach E-Maileingang anlegen | Beitragsarchiv | 0 | 27.08.2004 10:16 | |
