Hallo,

meine HTML, Bilder, etc. liegen in verschiedenen Ordnern auf meinem Webspace. Bei einer beispielsweise Eingabe von www.meinewebsite.de/html/ erscheint nun im Browser eine Auflistung aller Files.
Wie kann man das abstellen so das folgende Anzeige erscheint:

"Forbidden
You don't have permission to access /html/ on this server."

Welche Einstellungen sind hierbei vorzunehmen (ein Passwortschutz soll aber nicht in Frage kommen).

Gruß Sero

Hallo Sero,

entweder änderst du die Berechtigungen mittels einem ftp-Programm oder du legst eine .htaccess-Datei mit dem Inhalt

Deny from all

im entsprechenden Ordner an.

Gruß
Bernhard

Schreib in die .htaccess

Options -Indexes
DirectoryIndex index.html index.htm index.pl index.cgi index.php

Options -Indexes verhindert das Verzeichnis-Browsing.

Wenn sich keine index.html oder index.htm oder index.pl oder index.cgi oder index.php
in dem Ordner befindet, dann kann der Inhalt des Ordners nicht angezeigt werden mit dem Fehler 403 Acess forbidden.

http://de.selfhtml.org/...taccess.htm#optionen

Gruß Sabine

PS. Probier es zuerst am besten nur mit der ersten Zeile
Options -Indexes
Das reicht meistens schon aus.

Danke für eure schnelle Hilfe:

@Bernhard:
dein skript funktioniert, aber es blockiert komplett den Zugriff auf den Ordner, was für mich nicht zu gebrauchen ist.

@Sabine

dein funktioniert, wie ich's mir vorgstellt habe. Vielleicht noch eine Anmerkung: ist es möglich nicht nur die Anzeige eines Ordnerinhaltes zu blockieren, sondern auch die Darstellung von Bildern im Browser zu unterbinden (wiederum ohne Passwortschutz) bei Eingabe beispielsweise dieser Adresse www.meinewebsite.de/bilder/bild.jpg - im Normalfall wird das Bild vom Browser wiedergegeben.

Danke Sero

Hallo Sero,

>> sondern auch die Darstellung von Bildern im Browser zu unterbinden (wiederum ohne Passwortschutz)

Lösche das Bild vom Webserver, eine andere Möglichkeit ohne Paßwortschutz gibt es nicht.

Danke, das wollte ich nur wissen.

Schöne Grüße
Sero

Hi,

da gäbe aber noch die Möglichkeit das Verzeichnis per .htaccess zu schützen und den Inhalt per serverseitigen Script mit einer Basic Authentifizierung anzuzeigen.

Über den Browser wird dann Benuztername und Passwort abgefragt.

In wieweit das sinvoll ist sei dahingestellt.

Gruß Sven

Sero suchte doch eine Lösung ohne Passwortschutz.