nicht angemeldet
Hi Eckhard,
wie kann ich verhindern auf meinem Webspace Jemand das CGI-BIN
Verzeichnis einsehen kann ?
über welchen Weg?
Es ist ein Unterschied, ob Du von einem Jemand sprichst, der via HTTP kommt, oder von einem anderen Jemand, der auf demselben Server ebenfalls Kunde ist und via Shell versucht, Dein Verzeichnis zu lesen.
Die Benutzer können zwar nicht den code der .cgi oder .pl Dateien einsehen aber dafür alle anderen Dateien in denen mitunter Benutzerkonten und Passwörter gespeichert werden z.b. Dateien mit einer .dat .db .txt .text und andere.
Solche Dateien gehören generell nicht in den URL-Baum des Webservers - weil der Schutzmechanismus des /cgi-bin-Verzeichnisses an eine korrekte (!) Konfiguration des Webservers gebunden ist.
Falls jemand diese versaut (das ist bei einem früheren Provider des Self-Portals mal geschehen!), dann steht Dein gesamter URL-Baum offen wie ein Scheunentor - aber eben _nur_ dieser.
Und deshalb sollte dort nichts Wertvolles drin stehen - keine Daten, keine Passworte, womöglich nichit mal kostbarer Code (es gibt ja schließlich Module).
Viele Grüße
Michael
T'Pol: I apologize if I acted inappropriately.
V'Lar: Not at all. In fact, your bluntness made me reconsider some of my positions. Much as it has now.
(sh:| fo:} ch:] rl:( br:^ n4:( ie:% mo:) va:| de:/ zu:| fl:( ss:) ls:~ js:|)