[Farin]

Hallo Zusammen!

Mich hat gerade wieder mal meine Paranoia geschnappt...  

Dateien die im Order "uploads" liegen, können ja auch - wenn man den Datei-Link kennt, direkt aufgerufen werden, auch wenn man z.B. Gästen das herunterladen von Anhängen verbietet.

Spricht was dagegen wenn den Ordner "uploads" per .htaccess sperrt

PHP-Code:

Order Deny,Allow
Deny from all 


und den Schutz bei Ordner "avatars" wieder aufhebt?

PHP-Code:

Satisfy Any
Order Deny,Allow
Allow from all 


Oder ist das eher unnötig?

[MrBrechreiz]

Kann mir nicht Vorstellen, dass dies einer ohne den genauen Dateinamen laden kann, denn Anhänge haben einen anderen Namen, als die im Beitrag. Wenn Du den Ordner uploads sperrst, wird keiner etwas Laden können.

[Farin]

Es geht Und geladen werden die Bilder über die attachment.php damit die Gruppenrechte greifen daher wird die htaccess ja ignoriert.
Außer die Avatare, daher dort die Aufhebung.

[StefanT]

Den Dateinamen zu erraten sollte allerdings (fast) unmöglich sein.

[Farin]

Ja das denk ich ja auch, aber können Suchprogrammen nicht irgendwie doch den Ordner durchsuchen? Oder verhindert das dann diese Regel?

Code:

Options -MultiViews +FollowSymlinks -Indexes