beveiliging site

[Verwijderd]

Hoi GoT'ers
Een vraagje over beveiliging:
kan iemand een directory inzien als er in die directory een index.html bestand staat?
en verder.. stel dat ik een .php file heb als "content manager" die verder nergens mee gerelateerd is behalve de .txt file die die wijzigt, kan iemand die php file vinden (zonder gokken dan, hè) als ie in die directory staat met die index.html file?
dit scheelt namelijk een hoop gedoe met wachtwoorden enzo?

Het enige dat ik namelijk kan doen in IE als ik de site open is die source inzien van de site die ik zie: index.html ik kan dan geen links vinden naar andere bestanden en je moet de naam van die .php file exact weten wil ie m openen, het lijkt dus te werken of zit ik fout ?
thnx

[Dennahz]

Nee, als er een index.xxx (html, php) bestand instaat dan laat hij de dir niet zien, maar als er zulke gevoelige informatie instaat waarom gebruik je dan niet htaccess?

Dit topique hoort eerder in P&W thuis.

[ Voor 14% gewijzigd door Dennahz op 19-05-2004 08:05 ]

[Tarzan]

Het is inderdaat waar dat niemand zomaar bij je .php file kan komen. Alleen zou ik wel kiezen voor enige vorm van beveiliging als je echt wilt dat niemand bij je file kan komen. Het is namelijk zo als jij op een (openbare) pc die site bezocht hebt, dat in principie iedereen het adres kan achterhalen.

Je kunt bijvoorbeeld kiezen voor een beveiliging met .htaccess. Of je kunt er gewoon voor kiezen om een inlogsysteempje te gebruiken voor je bestand.

[Verwijderd]

ok thnx,
heb nog nooit van .htaccess gehoord
uit de eerste GoT search begrijp ik dat je daarmee dmv username/password de chmd verandert? prima oplossing!

[ Voor 1% gewijzigd door Verwijderd op 19-05-2004 08:16 . Reden: nederlands is niet zo moeilijk...... ]

[JvZ]

ik gebruik zelf ook .htaccess, werkt prima maar ik heb wel een programmaatje waarmee ik de dir van een site kan bekijken, maar ik weet niet zeker of ik de .php dan wel of niet zie. dat zou getest moeten worden

[Verwijderd]

heb je dat progje voor me?
dan zal ik het zelf wel even testen

[cutter]

waarom niet ff een paar regels code om een simpel login/pas combootje te regelen.... probleem van .htaccess is wel dat je hosting provider het in de apache httpd.conf aangezet moet hebben.
http://www.ftls.org/en/examples/php/simple_page_protect.php3 da's simpel en makkelijk

[Verwijderd]

mmh ok,
.htaccess dinges werkt gewoon en je kunt ook aangeven welke files protected moeten worden en welke niet, das meer dan voldoende voor mij
DANK U ALLEN!!

[Grijze Vos]

JvZ schreef op 19 mei 2004 @ 08:19:
ik gebruik zelf ook .htaccess, werkt prima maar ik heb wel een programmaatje waarmee ik de dir van een site kan bekijken, maar ik weet niet zeker of ik de .php dan wel of niet zie. dat zou getest moeten worden

Je kunt de index listing afaik niet afdwingen, als er een index file aanwezig is (index.htm, index.html, index.php, wat niet allemaal, afhankelijk van je webserver config), dan krijg je die file te zien, en niet de index listing.

[Thijsmans]

Totdat er per ongeluk iets gebeurt waardoor die index weg valt.

code:

Options -Indexes
DirectoryIndex index.htm index.html index.php

Zonder indexes geen dir-listing

[NMe]

Verwijderd schreef op 19 mei 2004 @ 08:20:

heb je dat progje voor me?
dan zal ik het zelf wel even testen

IntelliTamper kan dat, maar die volgt gewoon vanuit een bepaalde HTML pagina alle links, is dus gewoon een soort van spider. Bestaat er geen link naar een pagina, dan vindt IntelliTamper hem niet. Verder is er ook geen manier om een listing op te vragen van een dir met index file.

[Verwijderd]

Prammenhanger schreef op 19 mei 2004 @ 11:58:
Totdat er per ongeluk iets gebeurt waardoor die index weg valt.

code:

Options -Indexes
DirectoryIndex index.htm index.html index.php

Zonder indexes geen dir-listing

ik zal wel achterlijk zijn maar hoe werkt dat dan? kan iemand op mijn host die dingen uitvoeren?

[Pelle]

Tsja, dit is toch allemaal wel weer met de search te vinden enzo