man sollte aber auch den Apache Server daran hindern, Verzeichnisse aufzulisten..
Da mir die Verzeichnis- Struktur bekannt ist, kann ich mit dem Webinterface über das data Verzeichnis die Dateien anderer Benutzer anzeigen und darauf zugreifen, ohne überhaupt angemeldet zu sein.
Also entweder in jedem Ordner eine leere index.html ablegen oder das data verzeichnis gleich aus dem html Ordner verschieben um es vor dem Browserzugriff zu schützen
You are viewing a single comment's thread from: