[GastForen Web allgemein HTML und CSS / Stylesheets .htaccess als "Lesezeichen" missbrauchen

  • Suche
  • Hilfe
  • Lesezeichen
  • Benutzerliste
Themen
Beiträge
Moderatoren
Letzter Beitrag

.htaccess als "Lesezeichen" missbrauchen

Bernhard Werner
Beiträge gesamt: 5103

7. Apr 2008, 00:21
Beitrag # 1 von 5
Bewertung:
(2704 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo zusammen,

ich habe ein paar URLs, die ich mir einfach nicht merken kann. Sie haben zum Teil auch nur IPs und sind keine öffentlichen Server.

Dienste wie TinyURL bringen auch nichts, da nicht wirklich leicht zu merken.

Nun kam mir die Idee, eine .htaccess zu missbrauchen. Ich gebe also z.B. domain.de/abc ein und werde dann auf http://123.456.789.123:14234/ein/ganz/langes/Verzeichniss/ weitergeleitet.

Wie schaut das denn mit der Sicherheit aus? Kann man/frau die .htaccess auslesen oder wird sie nur serverseitig benötigt? Die Verzeichnisse und Dienste sind natürlich passwortgeschütz, aber man braucht ja keinen drauf zu schubsen.

Dank und Gruß
Bernhard


(Dieser Beitrag wurde von Bernhard Werner am 7. Apr 2008, 00:23 geändert)
X

.htaccess als "Lesezeichen" missbrauchen

oesi50
  
Beiträge gesamt: 2315

7. Apr 2008, 09:27
Beitrag # 2 von 5
Beitrag ID: #345019
Bewertung:
(2671 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
hallo Bernhard,

Du willst dir also deine eigene Tinyurl bauen.

Es ist ganz einfach

schreib in die .htaccess

Redirect /abc http://123.456.789.123:14234/ein/ganz/langes/Verzeichniss/

jetzt kannst du eingeben:

deinedomain.de/abc


Grüße Oesi
Ich weiß, dass ich nicht weiß... (Sokrates)


als Antwort auf: [#345005]

.htaccess als "Lesezeichen" missbrauchen

Bernhard Werner
Beiträge gesamt: 5103

7. Apr 2008, 10:25
Beitrag # 3 von 5
Beitrag ID: #345033
Bewertung:
(2657 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo Oesi,

wie das funktioniert, ist mir schon klar. ;-)

Mir ging es um die Sicherheit. Kann man die .htaccess von aussen auslesen? Oder findet der Redirect nur serverseitig statt?

Gruß
Bernhard



als Antwort auf: [#345019]

.htaccess als "Lesezeichen" missbrauchen

oesi50
  
Beiträge gesamt: 2315

7. Apr 2008, 12:14
Beitrag # 4 von 5
Beitrag ID: #345056
Bewertung:
(2646 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
normalerweise kann man die .htaccess nicht von aussen auslesen, weil alle Dateien, die mit einem . beginnen nicht angezeigt werden.

Willst du auf Nummer sicher gehen, trage noch folgende Zeilen in deine .htaccess ein:

<Files .htaccess>
Order Deny,Allow
Deny from all
</Files>


Grüße Oesi
Ich weiß, dass ich nicht weiß... (Sokrates)


als Antwort auf: [#345033]

.htaccess als "Lesezeichen" missbrauchen

Bernhard Werner
Beiträge gesamt: 5103

7. Apr 2008, 14:10
Beitrag # 5 von 5
Beitrag ID: #345074
Bewertung:
(2628 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Vielen lieben Dank, Oesi! So werd' ich's machen.

Gruß
Bernhard



als Antwort auf: [#345056]
X

Aktuell

PDF / Print
Wolken_300

Veranstaltungskalender

Hier können Sie Ihre Anlässe eintragen, welche einen Zusammenhang mit den Angeboten von HilfDirSelbst.ch wie z.B. Adobe InDesign, Photoshop, Illustrator, PDF, Pitstop, Affinity, Marketing, SEO, Büro- und Rechtsthemen etc. haben. Die Einträge werden moderiert freigeschaltet. Dies wird werktags üblicherweise innert 24 Stunden erfolgen.

pdf-icon Hier eine kleine Anleitung hinsichtlich Bedeutung der auszufüllenden Formularfelder.

Veranstaltungen
08.11.2022

Frankfurt, Fraport Conference Center
Dienstag, 08. Nov. 2022, 13.30 - 18.00 Uhr

Seminar

Auf der Enfocus World Tour stellen wir Ihnen gemeinsam mit Enfocus die aktuellen Highlights von Enfocus Switch und dem Impressed Workflow Server (IWS) vor. Wir präsentieren Ihnen anhand typischer Aufgabenstellungen in einem modernen Produktionsbetrieb die Möglichkeiten, die Enfocus Switch für die Automatisierung und Standardisierung von Abläufen bietet. Wir haben sowohl für Produktionsverantwortliche als auch technisch Interessierte ein spannendes Programm vorbereitet, bei dem Sie sicherlich viel Neues erfahren werden, welches Sie in Ihrem eigenen Betrieb umsetzen können. Die Veranstaltung bietet darüber hinaus eine hervorragende Möglichkeit, sich mit anderen Anwendern und Workflow-Spezialisten auszutauschen und Antworten auf konkrete Aufgabenstellungen zu erhalten, welche Sie mit Hilfe von Enfocus Switch/IWS umsetzen möchten.

Wir sind jeweils an 2 Tagen in Frankfurt, Hamburg und München vor Ort. Der erste (halbe) Tag richtet sich in erster Linie an Betriebsleiter und Produktionsverantwortliche in Druckereien - ist also weniger technisch orientiert - sondern gibt einen Überblick zu den heutigen Möglichkeiten einer automatisierten Produktion.

Der zweite Tag (Switch Anwender-Treffen) richtet sich an bestehende Switch-Anwender und Administratoren.

Anmeldung und weitere Infos: https://www.impressed.de/schulung.php?c=sDetail&sid=310

Ja

Organisator: Enfocus/Impressed

Kontaktinformation: Silvia Noack, E-Mailsnoack AT impressed DOT de

https://www.impressed.de/schulung.php?c=sDetail&sid=310

Enfocus World Tour 2022
Veranstaltungen
08.11.2022

Frankfurt, Fraport Conference Center
Dienstag, 08. Nov. 2022, 13.30 - 18.00 Uhr

Seminar

Auf der Enfocus World Tour stellen wir Ihnen gemeinsam mit Enfocus die aktuellen Highlights von Enfocus Switch und dem Impressed Workflow Server (IWS) vor. Wir präsentieren Ihnen anhand typischer Aufgabenstellungen in einem modernen Produktionsbetrieb die Möglichkeiten, die Enfocus Switch für die Automatisierung und Standardisierung von Abläufen bietet. Wir haben sowohl für Produktionsverantwortliche als auch technisch Interessierte ein spannendes Programm vorbereitet, bei dem Sie sicherlich viel Neues erfahren werden, welches Sie in Ihrem eigenen Betrieb umsetzen können. Die Veranstaltung bietet darüber hinaus eine hervorragende Möglichkeit, sich mit anderen Anwendern und Workflow-Spezialisten auszutauschen und Antworten auf konkrete Aufgabenstellungen zu erhalten, welche Sie mit Hilfe von Enfocus Switch/IWS umsetzen möchten.

Wir sind jeweils an 2 Tagen in Frankfurt, Hamburg und München vor Ort. Der erste (halbe) Tag richtet sich in erster Linie an Betriebsleiter und Produktionsverantwortliche in Druckereien - ist also weniger technisch orientiert - sondern gibt einen Überblick zu den heutigen Möglichkeiten einer automatisierten Produktion.

Der zweite Tag (Switch Anwender-Treffen) richtet sich an bestehende Switch-Anwender und Administratoren.

Anmeldung und weitere Infos: https://www.impressed.de/schulung.php?c=sDetail&sid=310

Ja

Organisator: Enfocus/Impressed

Kontaktinformation: Silvia Noack, E-Mailsnoack AT impressed DOT de

https://www.impressed.de/schulung.php?c=sDetail&sid=310

Enfocus World Tour 2022