Andreas: Apache und symbol Links

Beitrag lesen

Hi Michael und Eidgenosse,

ist Dein Apache so konfiguriert, daß er symbolic links (und ggf. sogar solche fremder owner) traversieren darf? Denn das, was Du tust, ist ein potentielles Sicherheitsrisiko.

vielen Dank - dass ich das in Apache noch konfigurieren (erlauben) muss, ist wahrscheinlich DIE Lösung. Inwiefern das ein Sicherheitsrisiko ist, muss ich noch prüfen - im Grunde sehe ich in einem solchen Link momentan Nichts Anderes, als von einer Webseite auf eine andere Seite zu verlinken. Fraglich ist natürlich, ob durch solche Links irgendwelche dubiosen Dateizugriffe gefährlich werden könnten.

Die Rechte des Links ;-) sind irrelevant - entscheidend sind die Rechte des _Ziels_ dieses Links.

Okay :o) Die sollten passen.

Vielen Dank für Euere Hilfe!

Ciao
Andreas