Hallo Freddy,

Freddy Tripold schrieb am 21.08.2013 15:41 Uhr:
wir würden solche Vorkehrungen denn ausssehen?

dazu gibt's verschiedene Ansätze, darunter natürlich das Löschen der Dateien, was man aber nicht unbedingt jedes Mal machen möchte.

Ein dauerhafter Ansätz wäre mit mod_alias in der .htaccess im Root Directory:

RedirectMatch 403 ^/typo3_src/ChangeLog$

Wenn das Modul fehlt, könntest du es mit mod_rewrite versuchen:

RewriteEngine On
RewriteRule ^typo3_src/ChangeLog$ - [F,NS,L]


Gibt es da noch mehr das man vor unbefugten Zugriff schützen sollte?

Man könnte noch über so etwas nachdenken:

RedirectMatch 403 ^/typo3_src/.*/ChangeLog.*$

Das dürfte zumindest die einfachste Vorgehensweise beim Ermitteln der Versionsnummer unterbinden, aber wie Georg schrieb, es gibt immer noch andere Wege.

ciao
 Manuel
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german

Antwort per Email an