Frage zur .htaccess

[samheero]

Wollte zum Verständnis fragen, was folgende Zeilen machen:

##
# Block malicious requests
##
RewriteCond %{REQUEST_URI} (ftp|https?):|/etc/ [NC,OR]
RewriteCond %{QUERY_STRING} (ftp|https?):|/etc/ [NC]
RewriteRule .* - [F,L]

Was passiert wenn ich diese Zeilen rausnehme? Mache ich da das Sicherheitstor weit auf?

[jan.theofel]

Hi,

Sobald REQUEST_URI oder QUERY_STRING entweder "ftp:", "http:" oder "https:" und "/etc/" enthält, wird die Anfrage mit Forbidden (403) abgewiesen.

Das soll vor Zugriffen auf /etc/ auf deinem Server schützen, wenn doch mal eine Lücke in einer Anwendung drin sein sollte. Wenn deine Serversicherheit stimmt und du immer die aktuelle Version von TYPOlight einsetzt würde ich behaupten, dass du das rausnehmen kannst. Schaden tut es aber auch nicht. Vorausgesetzt du hast keine regulären Seiten die irgendwo /etc/ enthalten.

Jan