Inferno2202
Cadet 2nd Year
- Registriert
- Mai 2015
- Beiträge
- 26
Hallo zusammen,
ich habe auf meinem VServer mit Apache2 Webserver Owncloud 8 installiert. Ich kann auch über eine SSL verschlüsselte Verbindung auf meine Dateien zugreifen. Leider kann ich aber auch, uneingeloggt, mit einem Deeplink auf meine Daten direkt zugreifen, genauso auf Config-Dateien. Das möchte ich natürlich nicht, da ja sonst auch andere, fremde Nutzer auf meine Daten zugriefen können, ohne sich in das Webinterface einzuloggen.
Meine Vermutung ist, dass man dem Apache Webserver Nutzer www-data einfach die Rechte für die Verzeichnisse entziehen bzw. Einschränken müsste. Dann kann man ja aber nicht über Owncloud WIF auf die Daten zugreifen, soweit logisch, außerdem weiß ich leider nicht (mehr), wie man chown Rechte von einem Ordner wieder entzieht.
Nun, ich würde mich über ein paar Infos zum Konfigurieren einer sicheren Owncloud freuen. Ich habe auch schon mit Indexverbietung mit .htaccess Dateien geschaut, aber ich habe das einfach nicht hinbekommen.
Grüße aus München
ich habe auf meinem VServer mit Apache2 Webserver Owncloud 8 installiert. Ich kann auch über eine SSL verschlüsselte Verbindung auf meine Dateien zugreifen. Leider kann ich aber auch, uneingeloggt, mit einem Deeplink auf meine Daten direkt zugreifen, genauso auf Config-Dateien. Das möchte ich natürlich nicht, da ja sonst auch andere, fremde Nutzer auf meine Daten zugriefen können, ohne sich in das Webinterface einzuloggen.
Meine Vermutung ist, dass man dem Apache Webserver Nutzer www-data einfach die Rechte für die Verzeichnisse entziehen bzw. Einschränken müsste. Dann kann man ja aber nicht über Owncloud WIF auf die Daten zugreifen, soweit logisch, außerdem weiß ich leider nicht (mehr), wie man chown Rechte von einem Ordner wieder entzieht.
Nun, ich würde mich über ein paar Infos zum Konfigurieren einer sicheren Owncloud freuen. Ich habe auch schon mit Indexverbietung mit .htaccess Dateien geschaut, aber ich habe das einfach nicht hinbekommen.
Grüße aus München
