Seltsame Attacke (DoS?) - Was tun?

[Johannes Zeller]

Hallo Gary,

Ich wusste ja nicht, das mod_speling den Effekt mit sich bringt,
den gesamten Inhalt eines Verzeichnisses vom Server auslesen zu können.

Nunja, es wird halt ggf. eine Liste möglicher Alternativen aufgezeigt, darunter sind dann möglicherweise auch Dokumente, die nirgendwo verlinkt sind, und die man nicht unbedingt bekannt machen wollte. Es ist aber, unabhängig davon, ob mod_speling, eingesetzt wird, sehr zu empfehlen, solche Dokumente nicht nur unter einer unbekannte URL sondern auch mit Passwort-Schutz zu sichern, da sonst, auch ohne mod_speling, weiterhin die Gefahr besteht, dass sie trotzdem irgendwann bei Google oder anderen Suchmaschinen auftauchen.

Wie gesagt, danach suche ich schon eine ganze weile.

Nach einer Möglichkeit, den Inhalt eines Verzeichnisses auflisten zu lassen?

Dies kannst du mit der Direktive

Options +Indexes

aktivieren. Allerdings wird der Verzeichnisinhalt nur angezeigt, wenn das Verzeichnis keine Indexdatei enthält, was als Indexdatei gezählt wird, lässt sich aber mit der Anweisung DirectoryIndex einstellen. Das Aussehen, etc. des Verzeichnislistings lässt sich mit mod_autoindex außerdem noch vielseitig konfigurieren.

Schöne Grüße,

Johannes