Thomas Schmieder: AllowOverride echtes Risiko oder Druckmittel?

Beitrag lesen

Hallo Du Armer Lieber,

Auf dem neuen Server wird "AllowOverride Options" nicht mehr frei gegeben.

Frage: ist das eine berechtigte Maßnahme zur leider immer mehr notwendig werdenden Sicherheit? Was kann denn damit böses angestellt werden?

Um was für einen Server handelt es sich denn?
Könnte auch ein techisches Problem sein.

Ich habe seit unserer Serverumstellung auch Probleme mit AllowOverride und dementsprechend auch mit .htaccess Ich darf keine Order Optionen mehr benutzen. Das verrückte ist, dass keine der beiden Alternativen deny,allow oder allow,deny mehr gehen.

Dementsprechend kann ich auch keinen Verzeichnisschutz mit .htaccess mehr realisieren. Bald brennt die Hütte und ich finde den Fehler nicht.

Hier gabs noch jemand, dem es so geht. Der hatte aber wohl auch einen eigenen Server laufen.

Wir sollten uns da nochmal kurzschließen. Könnte ja auch ein Software-Bug sein oder wir haben irgend ein Modul vergessen.

Grüße

Tom