Sicherheitstipp: Vorsicht mit Confixx Directory Listing + Webuser Subdomains (!"Standard-Domain deaktivieren")
Heute ein kleiner sicherheitsrelevanter Tipp für Nutzer von Confixx! Hier solltet ihr besonders vorsichtig mit der Einstellung "Directory Listing" sein!
Hintergrund ist, dass Confixx standardmäßig eine Subdomain je Webuser bereitstellt, z.B. http://web1337.myserver.com
Diese Subdomain zeigt direkt auf das Verzeichnis "html" des Web-Users (web1337). Ist nun die oben genannte Option aktiv, kann man darüber sämtliche Verzeichnisse des html-Ordners direkt auslesen, wenn im Ordner keine index-Datei liegt.
Darüber hinaus könnte man so ggf. einen ungewünschten Einstiegsort in die Ordnerstruktur bekommen, als Parallelwelt zu den eigentlichen Domains. Sogar die Kritik des "Duplicate Content" ist angebracht.
Also vorsicht mit dieser Option! Das Directory Listing sollte im Normalfall abgeschaltet werden. Ebenso solltet ihr am besten die Standard-Subdomains vollständig deaktivieren, wenn möglich. Das funktioniert folgendermaßen... aber zunächst ein riesen Dankeschön für diesen Tipp den Hostinganbieter unseres Vertrauens seit > 10 Jahren: Netclusive!
Um das Subdomain-Verhalten zu deaktivieren und somit diesen gefährlichen Seiteneinstieg zu verhindern, loggt Euch als Administrator in Confixx ein (NICHT als webX) und aktiviert unter Einstellungen > Standard-Domain die Option "Standard-Domain deaktivieren"!
Schon ist das Problem mit dem nächsten Counterscript behoben und eine mögliche Sicherheitslücke endgültig geschlossen.
Anhang | Größe |
---|---|
confixx_admin_einstellungen_standard_domain_-_deaktivieren.png | 3.67 KB |
Julian Pustkuchen, M. Sc. Wirtschaftsinformatik ist passionierter Software- & Webentwickler mit den Schwerpunkten Softwaredesign, Objektorientierung sowie Usability- & Ablaufoptimierung bei webks. Ein weiterer Schwerpunkt ist die Entwicklung im CMS Drupal.
Entwickelt Julian gerade keine Software, fährt er Ski, Mountainbike, spielt Badminton, segelt oder verbringt Zeit mit Freunden.
Dieser Blog dient als sein "öffentlicher Notizblo(ck/g)".
Euch gefällt mein Blog?
Vielleicht hilft mir auch ein Buch, euch zukünftig (noch) bessere Artikel zu bieten? (Amazon Wunschliste)
Gerne bewerte ich auch ab und zu einmal unabhängig ein Produkt.
Ich freue mich über jede Art der Unterstützung in Form von Kommentaren, Lob oder Kritik.
Auf zum Kontaktformular!
Zu meinem Google+ Profil
Webbasierte Lösungen? Machen wir!
webks: websolutions kept simple
http://www.webks.de
Tags in Blogeintrag - Kategorie
Dir hat dieser Beitrag viel Zeit und Nerven gespart?
Dann freue ich mich über jede kleine Anerkennung:
Oder du suchst weitere professionelle Unterstützung?
Dann bietet dir unser webks.de Softwareentwickler-Team professionelle Dienstleistungen im Web-Development und der Drupal CMS Entwicklung!
Kommentare
Kommentar hinzufügen