[Apache] Directory browsing

[Nibble]

Ik ben nu al een goed uur bezig om dat af te zetten, maar ik krijg het niet weg. Apache werkt opzich prima, maar als ik de bestandsnaam weglaat laat hij de hele directory zien en kunnen mensen er doorheen lopen. En dat wil ik absoluut niet hebben.

Ik heb al opgezocht dat het zoiets moest zijn als:
(config file):

<Directory />
Order Deny,Allow
Deny from all
</Directory>

maar dan laat hij helemaal NIETS meer toe, en dat moet nu ook weer niet. Iemand een idee waar ik het ongeveer moet zoeken ? of wat ik moet instellen? De Apache manual vindt ik alles behalve duidelijk

[serkoon]

"Indexes" eruit?

(nooit naar gekeken nog, maar leek me wel passend)

[Nibble]

Op zondag 28 juli 2002 18:29 schreef serkoon het volgende:
"Indexes" eruit?

(nooit naar gekeken nog, maar leek me wel passend)

[dinges]

Op zondag 28 juli 2002 18:30 schreef Nibble het volgende:

[..]

kijk niet zo boos
dat is de oplossing

in je httpd.conf staan als het goed is een paar van zulk soort regels:

code:

    Options Indexes FollowSymLinks MultiViews
      Options Indexes MultiViews
      Options Indexes FollowSymlinks MultiViews

daar moet je dat Indexes wegslopen

[Verwijderd]

Idd....


En daarnaast is t nog es veels te mooi weer om boos te kijken..

resultaat --> 403; forbidden

[Nibble]

Op zondag 28 juli 2002 18:34 schreef dinges het volgende:

[..]

kijk niet zo boos
dat is de oplossing

oh excuses, ik dacht dat hij me in de zeik nam

[dinges]

Op zondag 28 juli 2002 18:37 schreef _MaTi_ het volgende:
En daarnaast is t nog es veels te mooi weer om boos te kijken..

mooi weer?
DUDE! de zon schijnt hoor
daar verbranden nerds door

[Nibble]

Op zondag 28 juli 2002 18:38 schreef dinges het volgende:

[..]

mooi weer?
DUDE! de zon schijnt hoor
daar verbranden nerds door

uhuh, ik heb hier constant 1 liter water staan (met bijvullen), 1 ventilator die aanstaat, en nog zweet ik peentjes. denk eens aan die arme gasten daar op campzone

[Nibble]

Op zondag 28 juli 2002 18:34 schreef dinges het volgende:

[..]

kijk niet zo boos
dat is de oplossing

in je httpd.conf staan als het goed is een paar van zulk soort regels:

code:

    Options Indexes FollowSymLinks MultiViews
      Options Indexes MultiViews
      Options Indexes FollowSymlinks MultiViews

daar moet je dat Indexes wegslopen

Dank dank dank!!!

[Verwijderd]

Op zondag 28 juli 2002 18:38 schreef dinges het volgende:

[..]

mooi weer?
DUDE! de zon schijnt hoor
daar verbranden nerds door

Owkee wat klopt hier niet. Nerds/Zon/Verbranden ?

[dinges]

Op zondag 28 juli 2002 18:45 schreef smasr het volgende:

[..]

Owkee wat klopt hier niet. Nerds/Zon/Verbranden ?

uhm... volgens mij klopt alles
Nerds verbranden als ze te lang (lang = meer dan 10 seconden) in de zon zitten

[Verwijderd]

Op zondag 28 juli 2002 18:46 schreef dinges het volgende:

[..]

uhm... volgens mij klopt alles
Nerds verbranden als ze te lang (lang = meer dan 10 seconden) in de zon zitten

klopt nie hoor... zit al de hele middag met me labtop in de zon in de tuin... ik leeg nog behoorlijk moek zeggen..... ben ik dan misschien een wannabe nerd ???

[Verwijderd]

GEwoon .htaccess in je web root zetten (als je bij een shared hostingboer zit) met:

code:

Options -Indexes

That's all

[DJSmiley]

Op zondag 28 juli 2002 18:54 schreef Magio het volgende:

[..]

klopt nie hoor... zit al de hele middag met me labtop in de zon in de tuin... ik leeg nog behoorlijk moek zeggen..... ben ik dan misschien een wannabe nerd ???

* DJSmiley ook

alleen is ontvangst matig hier, accesspoint op zolder, en zodra ik 'm voor het raam leg kapt ie na een half uurtje ofzo, wordt te warm door de zon

vd week maar eens een externe antenne scoren

[Verwijderd]

Op zondag 28 juli 2002 18:24 schreef Nibble het volgende:
Ik ben nu al een goed uur bezig om dat af te zetten, maar ik krijg het niet weg. Apache werkt opzich prima, maar als ik de bestandsnaam weglaat laat hij de hele directory zien en kunnen mensen er doorheen lopen. En dat wil ik absoluut niet hebben.

Ik heb al opgezocht dat het zoiets moest zijn als:
(config file):

<Directory />
Order Deny,Allow
Deny from all
</Directory>

maar dan laat hij helemaal NIETS meer toe, en dat moet nu ook weer niet. Iemand een idee waar ik het ongeveer moet zoeken ? of wat ik moet instellen? De Apache manual vindt ik alles behalve duidelijk

Is wel security through obsurity he, met 'creatief surfen' kun je nu alsnog in die dirs komen, beter is om ze te beveiligen en zooi die er niet thuishoort te verwijderen uit je webroot