www.domain.de/files für jedermann über Browser zugänglich

[Letko]

Liebe Leute,

bei meiner letzten Contao Seite (Contao 3.0.6) kann jedermann meines files lesen,
wenn er im Browser www.domain.de/files eingibt. Das ist ganz problematisch, da ich geschlossene Bereiche habe, die auch sichtbar sind.
Bei meinen anderen Installationen kommt richtigerweise immer die Ausgabe 403 Zugriff verweigert.
Wo stelle ich da ein?

Danke im Voraus

Letko

[Kahmoon]

Imho ist das eine Webservereinstellungen Verzeichnisse zu aufzulisten. Mal beim Hoster nachfragen.

[Nina]

Wenn auch gesicherte Ordner zugänglich sind, klingt das danach, dass die .htaccess Dateien ignoriert werden. Da stimmt irgendwas am Webspace ganz und gar nicht.

[xchs]

Zuständig dafür ist die Options-Direktive des Apache-Webservers. Über die Eigenschaft "Indexes" kann festgelegt werden, ob Verzeichnisinhalte aufgelistet werden oder nicht. Manchmal kann das gewünschte Verhalten auch über das Admin-Panel des Hostings entsprechend gesetzt werden.

[Letko]

so jetzt konnte ich das Problem lösen, es hat gereicht eine neue .htaccess in den Ordner files zu stellen (ich hatte immer mit der contao-htaccess gebastelt), in der nur "Options -Indexes" steht. Bin ich froh Danke nochmal an Euch!