Verzeichnis browsing + System Check

[hensmatt]

Hallo,

meine Contao Installation liegt auf Server bei Strato, der Server wurde von einem Bekannten aufgesetzt.

Problem 1: Grundsätztlich funktioniert alles wunderbar, FTP updload, backend, frontend.
Der System Check zeigt aber ein Problem mit den Rechten an.

Problem 2: Das Verzeichnis browsing ist jedem Besucher der site erlaubt. Bis auf die Ordner in denen die htaccess mit deny all liegt. Das würde ich gerne grundsätzlich unterbinden. Wenn ich aber die htaccess in tl_files lege, dann kann die Seite nicht mehr auf die Daten zugreifen.

Kann man das doch irgendwie über die htaccess lösen, oder ist das eine Servereinstellung?

[hensmatt]

Problem 1 ist gelöst das Problem 2 besteht aber leider immer noch.

[Flex]

Nein, wenn du Daten aus tl_files öffentlich anzeigen möchtest, kannst du sie nicht gleichzeitig sperren.

[hensmatt]

Hi, grundsätzlich soll nichts öffentlich angezeigt werden, aber die Seite soll halt noch Zugriff auf alle Daten haben.

[lucina]

Ich versteh's grad nicht ... Wo dürfen Deine Besucher die Verzeichnisse browsen, und wo willst Du es ihnen verbieten?

[hensmatt]

Wenn ich z. B. http://www.contao.org/tl_files/ oder /system/ eingebe kommt "403 Forbidden" das hätte ich auch gerne.

[Sebastian]

HI

http://de.selfhtml.org/servercgi/ser...s.htm#optionen

Stichwort „-Indexes“.

Sebastian

[hensmatt]

Super, danke!

War ja keine Zauberei.