Unter „Verzeichnisdurchsicht“, auch „Verzeichnisindexierung“ genannt, versteht man die Anzeige einer Liste des Inhalts eines Ordners ohne Indexdatei für Besucher. Dadurch können Dateien offengelegt werden, die Sie eigentlich nicht freigeben wollten; daher ist es in der Regel am besten, diese Funktion zu deaktivieren. In dieser Anleitung wird erklärt, wie Sie dies in DirectAdmin einstellen können.
Warum dies für die Sicherheit von Bedeutung ist #
Wenn jemand einen Ordner aufruft, der keine „index.html“- oder „index.php“-Datei enthält, und die Indizierung aktiviert ist, wird eine Liste aller Dateien in diesem Ordner angezeigt. Dadurch können Backups, Skripte oder Dokumente sichtbar werden, die Sie lieber privat halten möchten. Wenn Sie die Indizierung deaktivieren, wird anstelle der Liste eine Fehlermeldung angezeigt.
Steuerung der Indizierung in DirectAdmin #
- Melden Sie sich bei DirectAdmin an.
- Öffnen Kundenbetreuer > Datenschutz im Verzeichnis oder die Indizes Werkzeug, falls vorhanden.
- Wählen Sie den Ordner aus, den Sie verwalten möchten.
- Deaktivieren Sie die Indizierung (keine Indizierung), um den Datenschutz zu gewährleisten, oder aktivieren Sie sie, wenn Sie bewusst in den Suchergebnissen erscheinen möchten.
- Speichern.
Mit .htaccess umsetzen #
Sie können dies auch in Ihrer .htaccess-Datei steuern. Fügen Sie Folgendes hinzu: Optionen – Indizes deaktiviert die Verzeichnisauflistung für diesen Ordner und alle darunter liegenden Ordner, während Optionen + Indizes ermöglicht ihnen dies.
Bewährte Vorgehensweise #
- Deaktivieren Sie die Indizierung für die meisten Ordner.
- Stellen Sie sicher, dass wichtige Ordner ebenfalls über eine Indexdatei verfügen.
- Aktivieren Sie die Auflistung nur für Ordner, für die eine öffentliche Dateiliste vorgesehen ist.
Fehlerbehebung #
- Es wird immer noch eine Dateiliste angezeigt: Überprüfen Sie, ob die Einstellung für den richtigen Ordner übernommen wurde, und leeren Sie Ihren Cache.
- Unerwarteter 403-Fehler: Möglicherweise benötigt der Ordner eine Indexdatei.
Brauchen Sie Hilfe? #
Wenn Sie sich nicht sicher sind, welche Ordner Sie schützen sollen, berät Sie unser Support-Team gerne per Live-Chat.
