Vinzenz: C als CGI einbinden

Beitrag lesen

Hallo Wow Wau

Ich habe kein CGI-Bin-Verzeichnis, aber ich werde mir dann mal eins anlegen. Eigentlich brauche ich die datei aber woanders, d.h. ich werde mir vielleicht doch keins anlegen. mal sehn.

Du solltest eines konfigurieren, falls das eh' schon standardmäßig so ist :-). Es ist definitiv keine gute Idee, cgi-s innerhalb der Documentroot zu haben.

Mein apache-Buch sagt dazu:

<auszug>
Verwenden Sie ScriptAlias in der Konfigurationsdate Ihres Hosts. Verweisen Sie dabei auf einen sicheren Ort außerhalb Ihres Webbereichs. Das sorgt für erhöhte Sicherheit, weil die bösen Jungs Ihre Skripten nicht lesen und auf Schlupflöcher analysieren können. "Sicherheit durch Unklarheit" ist an sich kein besonders guter Grundsatz, schadet aber auch nicht, wenn weitere, bessere Vorsichtsmaßnahmen getroffen werden.
</auszug>

Denk daran, ein C-Programm kann man disassemblieren.

Freundliche Grüsse,

Vinzenz