Apache config - Die Ansicht und das runterladen von Config Dateien unterbinden. Wie?
Wie kann man das runterladen von Config/Xml Dateien unterbinden direkt innerhalb von Apache Config Dateien,
möglichst ohne htaccess
Hallo
Auf meinen Webserver liegen viele Konfigurationsdateien (u.a. in xml)
die leider einzusehen sind von jedermann.
Wie kann ich in den Apache Config Dateien das einsehen von den xml Dateien verhindern??
bzw generell auch die Einsicht von den php dateien etc innerhalb des Browsers??
in meiner apache2.conf habe ich mal folgendes hinzugefügt..
<Files ~ "^\.xml">
Order allow,deny
Deny from all
</Files>
aber funzt net.
Danke schonmal vorab..
grüße
möglichst ohne htaccess
Hallo
Auf meinen Webserver liegen viele Konfigurationsdateien (u.a. in xml)
die leider einzusehen sind von jedermann.
Wie kann ich in den Apache Config Dateien das einsehen von den xml Dateien verhindern??
bzw generell auch die Einsicht von den php dateien etc innerhalb des Browsers??
in meiner apache2.conf habe ich mal folgendes hinzugefügt..
<Files ~ "^\.xml">
Order allow,deny
Deny from all
</Files>
aber funzt net.
Danke schonmal vorab..
grüße
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 134305
Url: https://administrator.de/forum/apache-config-die-ansicht-und-das-runterladen-von-config-dateien-unterbinden-wie-134305.html
Ausgedruckt am: 10.05.2025 um 21:05 Uhr
11 Kommentare
Neuester Kommentar
Hallo, versuche mal (um beispielweise alle Dateien mit der Endung .xcnf zu schützen)
EDIT $ am Ende vergessen. Sonst würde Dateiname.xcnf.txt auch matchen.
<FilesMatch ".*\.xcnf$">
Order allow,deny
Deny from all
</FilesMatch>
Zitat von @datasearch:
Hallo, versuche mal (um beispielweise alle Dateien mit der Endung .xcnf zu schützen)
EDIT $ am Ende vergessen. Sonst würde Dateiname.xcnf.txt auch matchen.
Hallo, versuche mal (um beispielweise alle Dateien mit der Endung .xcnf zu schützen)
> <FilesMatch ".*\.xcnf$">
> Order allow,deny
> Deny from all
> </FilesMatch>
> Hallo
Ja.. Danke.. Das ging schonmal..
Gruß
Ja.. Danke.. Das ging schonmal..
Weiß ich doch 
Ich habe eben deinen Text noch einmal gelesen. Clientseitig kannst du leider nichts mehr schützen. Was einmal übertragen wurde, obliegt nicht weiter deiner Kontrolle. Spätestens mit einem Netzwerksniffer hat der User den vom Script generierten Code.
Da hilft nur, so viel wie möglich serverseitig mit so wenig Übertragungen wie möglich realisieren und den Server gut absichern.
Brauchst du sonst noch etwas?
Zitat von @datasearch:
> Ja.. Danke.. Das ging schonmal..
Weiß ich doch
Ich habe eben deinen Text noch einmal gelesen. Clientseitig kannst du leider nichts mehr schützen. Was einmal übertragen
wurde, obliegt nicht weiter deiner Kontrolle. Spätestens mit einem Netzwerksniffer hat der User den vom Script generierten
Code.
Da hilft nur, so viel wie möglich serverseitig mit so wenig Übertragungen wie möglich realisieren und den Server
gut absichern.
Brauchst du sonst noch etwas?
> Ja.. Danke.. Das ging schonmal..
Weiß ich doch
Ich habe eben deinen Text noch einmal gelesen. Clientseitig kannst du leider nichts mehr schützen. Was einmal übertragen
wurde, obliegt nicht weiter deiner Kontrolle. Spätestens mit einem Netzwerksniffer hat der User den vom Script generierten
Code.
Da hilft nur, so viel wie möglich serverseitig mit so wenig Übertragungen wie möglich realisieren und den Server
gut absichern.
Brauchst du sonst noch etwas?
hm.. Verstehe!
Wie kann man eine bestimmte Datei sperren?
habe gerade laienhaft mal sowas probiert...
<FilesMatch "\^_properties.xml$">
Order allow,deny
Deny from all
</FilesMatch>
aber fruchtete iwie net :/
Gibt es Seiten, wo man die Webseite und Webserver testen kann??
Gruß
FilesMatch "matcht" auf alle Dateien in dem dahinter angegebenem Regulärem Ausdruck. Sonderzeichen müssen "escaped" werden.
Also soll genau die Datei _properties.xml matchen?
^\_properties\.xml$
sollte ausreichen.
Also soll genau die Datei _properties.xml matchen?
^\_properties\.xml$
sollte ausreichen.
aber geht net.
Überrascht mich nicht...
<Files ~ "^\.xml">
Order allow,deny
Deny from all
</Files>\.xml$
Öhm ... steht doch da oben schon ~scroll~
Hi
War gestern net mehr on..
es gibt einige Dateien, die mit _properties.xml enden.
alles was vor dem _ ist kann anders sein.
Grüße
War gestern net mehr on..
es gibt einige Dateien, die mit _properties.xml enden.
alles was vor dem _ ist kann anders sein.
Grüße
Na dann,
PUNKT (beliebiges Zeichen) STERN (unbegrenzt wiederholen) STRING (der Dateiname) Dollar-Zeichen (Ende)
Also
.*\_properties\.xml$
sollte ausreichen.
PUNKT (beliebiges Zeichen) STERN (unbegrenzt wiederholen) STRING (der Dateiname) Dollar-Zeichen (Ende)
Also
.*\_properties\.xml$
sollte ausreichen.
Zitat von @datasearch:
Na dann,
PUNKT (beliebiges Zeichen) STERN (unbegrenzt wiederholen) STRING (der Dateiname) Dollar-Zeichen (Ende)
Also
.*\_properties\.xml$
sollte ausreichen.
Na dann,
PUNKT (beliebiges Zeichen) STERN (unbegrenzt wiederholen) STRING (der Dateiname) Dollar-Zeichen (Ende)
Also
.*\_properties\.xml$
sollte ausreichen.
super Danke!!!
Kannst du mir n gutes Tutorial empfehlen??
Für den Anfang reicht der Wikipedia-Artikel zu regurären Ausdrücken. Das Thema kann ganze Bücher füllen, ist aber auch sehr sehr mächtig und wird dir immer wieder begegnen. Ansonsten bringt dich Google auf die Website von Daniel Fett und anderen.
Möchtest du dann noch tiefer gehen, kauf dir den "UHU" Reguläre Ausdrücke - Jeffrey Fried - O'Reilly Verlag. Dieses Buch ist sehr Hilfreich. Gerade wenn man "mal länger" keine "Regexen" schreiben musste oder komplexe Dinge erledigen muss ist es auch später ein gutes Nachschlagewerk.
Was den Apache selbst angeht, habe ich das Buch "Apache 2.2" von Galileo Computing. Hier wird auch grob auf Reguläre Ausdrücke eingegangen.
Möchtest du dann noch tiefer gehen, kauf dir den "UHU" Reguläre Ausdrücke - Jeffrey Fried - O'Reilly Verlag. Dieses Buch ist sehr Hilfreich. Gerade wenn man "mal länger" keine "Regexen" schreiben musste oder komplexe Dinge erledigen muss ist es auch später ein gutes Nachschlagewerk.
Was den Apache selbst angeht, habe ich das Buch "Apache 2.2" von Galileo Computing. Hier wird auch grob auf Reguläre Ausdrücke eingegangen.
