Er det her det man betegner som et sikkerheds hul eller ej

Ja, det kan det nok betegnes som, da enhver jo kan læse kildekoderne uden vidre.

Jeg kan se begge domæner her fra... Eller ?

jeg vil nok ikke kalde det et sikkerhedshul... der er ikke fri adgang til php-sourcekoden så eventuelle passwords osv er fortsat sikre (eller i hvert fald ikke berørte af netop dette "sikkerhedshul")...

men hvis jeg var jer ville jeg da overveje af slå Directory indexing fra...

grinderslev> kildekoder? hvor?

grinderslev> det eneste jeg kan se, er navn på nogle filer... og klikker man på en .php-fil skal der være lavet meget møg i konfigurationen, før den viser noget som helst kode...

Eh... Filerne ender på .php og bliver parset af serveren... Så eventuel kode kan IKKE ses...

Ok takker mange gange det vil jeg meddele chefen i morgen

MC

Man kan jo downloade alt hvad der ligger på siden, og dermed også læse de koder som ligger i dokumenterne (er det ikke kilde koder)?
Skulle der ligge noget som er tiltænkt en speciel brugergruppe, og ikke skal være offentligt tilgængeligt, ja så er her en sikkerheds brist.

Du kan KUN få HTML koder, og de bliver sendt alligevel.

CHanoa> Jeg tror det Grinderslev mener er at selvom det kun er "HTML" så udgør directory browsing stadigvæk en sikkerhedsrisiko fordi det for det første gør det muligt at få en nem oversigt over sitets filer og dermed en eventuel mulighed for at finde sårbarheder som man ikke ville kunne se normalt. Et eksempel er test.php, som formodentlig ikke er tilgængelig officielt.

Det er måske ikke det vilde, men forestil dig at der lå et admin system der også. Så ville du pludselig have adgang til at se hvilke filer disse bestod af og måske rende rundt og parse forskellige parametrer til dem i håb om at komme uden om et eventuelt login system eller lign.

Altså ikke noget sikkerhedshul i sig selv, men 1 led i en kæde af muligheder for en eventuel misbruger.

En anden ting er at hvis de f.eks arbejder direkte på webserveren og uploader nogleting en dag som måske ikkeer færdig, så vil man nemt kunne finde frem til dem, hvilket ikke er specielt smart.

Med Venlig Hilsen
Oscar Eg Gensmann