Seltsame Attacke (DoS?) - Was tun?

[Johannes Zeller]

Hallo Engin,

Wie stellt man das ab? Auch eine fehlerseite error300.html machen oder in der .htaccess, oder kann man das bedenkenlos so lassen?

Falls, wie ich vermute, mod_speling (sic!) eingesesetzt wird, reicht es in die .htaccess zu schreiben:

<IfModule mod_speling.c>  
    CheckSpelling Off  
</IfModule>

Ob du es abschalten oder beibehalten willst, hängt davon ab, ob du dir dadurch irgendeinen Sicherheitsgewinn versprichst. Wenn du kein Problem damit hättest, dass ein Besucher eine Auflistung aller Dateien in einem Verzeichnis sieht, kannst du auf jeden Fall aktiviert lassen.

Schöne Grüße,

Johannes