-
Liefert denn dieser Apache Server standardmäßig jede angefragte Datei aus?
Autor: darth_bug 06.07.17 - 14:47
Also zumindest vom IIS kenn ich es so, dass ich erst einmal Static Content erlauben muss und dann auch noch für jeden Dateityp den MIME-type erlauben muss. Bedeutet ich kann da theoretisch so viele Dumps parken wie ich will, so einfach kommt man von aussen nicht ran.
Soll jetzt keine Apache bashing sein, es interessiert mich nur, ob da nicht noch mehr falsch konfiguriert wurde. -
Re: Liefert denn dieser Apache Server standardmäßig jede angefragte Datei aus?
Autor: RipClaw 07.07.17 - 14:56
darth_bug schrieb:
--------------------------------------------------------------------------------
> Also zumindest vom IIS kenn ich es so, dass ich erst einmal Static Content
> erlauben muss und dann auch noch für jeden Dateityp den MIME-type erlauben
> muss. Bedeutet ich kann da theoretisch so viele Dumps parken wie ich will,
> so einfach kommt man von aussen nicht ran.
>
> Soll jetzt keine Apache bashing sein, es interessiert mich nur, ob da nicht
> noch mehr falsch konfiguriert wurde.
Das wurde nichts falsch konfiguriert. Das ist normal so und auch alle anderen Webserver die ich kenne machen das so.
Und vor der Version 6 hat der IIS das auch so gemacht. Erst später wurde das geändert und hat offenbar zu viel Verwirrung geführt so das es dazu extra einen KB Artikel gibt:
[support.microsoft.com]



