PHP Site von Server laden

R

-=Renegade=-

Lt. Junior Grade

Registriert

Nov. 2006

Beiträge

427

• 8. März 2007

• #1

Also ich hab folgendes Problem:

Ein Freund von mir hat ein paar Demo Dateien auf seinen Webserver gestellt, die ich mir jetzt mal genauer anschauen wollte. Bei eigentlich allen Dateien ging das (also zB .js, .css, .xml,...) nur bei den PHP Files bekam ich die Fehlermeldung Hacking Attempt... mehr enthielt die Datei auch nicht.

Ich lad die Dateien nicht direkt von der Seite sondern hab ein aufgelistetes Verzeichnis in einem eigenen Ordner, wo er die Dateien hineingetan hat.

Ist das ein allgemeiner Sicherheitsschutz von PHP Files oder muss man da nur etwas besonderes beachten?


so far
thx & mfg

 

T

TheEPOCH

Cadet 4th Year

Registriert

Okt. 2006

Beiträge

72

• 8. März 2007

• #2

In der Regel muss man die PHP Dateien aufrufen, um diese serverseitg ausführen zu lassen. Ob der Aufruf über den Link klappt, kann ich nicht sagen, am besten schliest du diese evt. Fehlerquelle einfach aus, in dem du die Datei einfach per URL eingabe aufrufts.

 

R

-=Renegade=-

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

427

• 8. März 2007

• #3

TheEPOCH schrieb:

In der Regel muss man die PHP Dateien aufrufen, um diese serverseitg ausführen zu lassen. Ob der Aufruf über den Link klappt, kann ich nicht sagen, am besten schliest du diese evt. Fehlerquelle einfach aus, in dem du die Datei einfach per URL eingabe aufrufts.

Zum Vergrößern anklicken....

Ich will das File ja nicht öffnen, sondern herunterladen, um den Quelltext genauer ansehen zu können. Wie das bei allen andere Files ja auch ging.


so far
mfg

 

Z

Zweipunktnull

Commander

Registriert

Dez. 2004

Beiträge

2.546

• 8. März 2007

• #4

nee, so einfach geht das nicht.
An PHP-Code kommt man nicht so einfach heran. Der ist für den Besucher nicht einsehbar.
Sag deinem Freund, der soll die PHP Dateien in ein ZIP Archiv packen, dieses ZIP Archiv lädst du dann runter und entpakcst es wieder, so einfach

 

X

X1800er

Gast

• 8. März 2007

• #5

Anders gehts auch nicht, soweit ich weis

 

T

TheEPOCH

Cadet 4th Year

Registriert

Okt. 2006

Beiträge

72

• 8. März 2007

• #6

Jepp, da haben meine Vorschreiber definitiv recht! Das liegt daran, das PHP automatisch vom Webserver compiliert wird. (Nicht ohne Grund sind Einwahldaten für Sops, etc. so gut in PHP Variabelen versteckt )
Für eine Code Einsicht musst du den Inhalt anderweitig geschickt bekommen.

 

1

::1

Banned

Registriert

Apr. 2002

Beiträge

4.786

• 8. März 2007

• #7

... oder einfach in eine .txt umbenennen

 

Alfredo

Commander

Registriert

Juli 2005

Beiträge

2.934

• 9. März 2007

• #8

Oder FTP zugang und runterladen.

 

R

-=Renegade=-

Lt. Junior Grade

Ersteller dieses Themas

Registriert

Nov. 2006

Beiträge

427

• 9. März 2007

• #9

Hmm, gleich ne andere Frage: Gibt es eigentlich eine Möglichkeit, dass man sich bei allen Seiten anzeigen lässt, welche Dateien enthalten sind? (Also so eine Ansicht wie zB bei http://releases.mozilla.org/ also einfach, wenn keine index Seite oder so da ist.


so far
mfg

 

Y

yahoodee

Newbie

Registriert

Dez. 2006

Beiträge

5

• 9. März 2007

• #10

nein, gibt es nicht.

das "directory browsing" ist ein feature der webserver.
falls es aktiviert ist bekommt man die files aber auch erst zu sehn wenn keine standardstartseite eingestellt ist bzw keine existiert.