Drupal7 htaccess - keine Options auf dem Server möglich
Eingetragen von nuex (7)am 17.02.2011 - 16:32 Uhr in
Hallo,
ich weiß, es ist ein leidiges Thema, aber ich komme nicht weiter.
Nach einigem Herumprobieren und Anfrage teilt mir mein Webspace-Provider mit, dass:
"In der htaccess egal welcher Server ist Options nicht erlaubt, nur mod_rewrite Regeln sind zulässig."
Wenn ich nun alles aus der htaccess lösche, was hat das für Auswirkungen?
Gibt es dann Sicherheitslücken?
Kenne mich mit Serverkonfigurationen nicht aus und würde mich sehr freuen, wenn mir jemand hilft und ggf. mir eine passende, funktionierende und sichere htaccess-Datei für Drupal7 bauen könnte?
Herzlichen Dank,
Gruß :)
- Anmelden oder Registrieren um Kommentare zu schreiben
Du sollst nicht alles aus der
am 17.02.2011 - 17:40 Uhr
Du sollst nicht alles aus der .htaccess löschen, sondern die Options auskommentieren.
Bsp. (aus der .htaccess von Drupal 6):
Dort stehen weit oben diese Zeilen:
# Don't show directory listings for URLs which map to a directory.
Options -Indexes
# Follow symbolic links in this directory.
Options +FollowSymLinks
Die beiden Options müssen auskommentiert werden:
# Don't show directory listings for URLs which map to a directory.
#Options -Indexes
# Follow symbolic links in this directory.
#Options +FollowSymLinks
Ja, danke, aber was hat das
am 17.02.2011 - 17:45 Uhr
Ja, danke, aber was hat das dann für Auswirkungen - wozu ist das follow symbolic links z.B ?
Das directory listings ist doch eine Unsicherheitsquelle, wenn ich es raus nehme, oder?
Danke für Infos
# Don't show directory
am 17.02.2011 - 18:11 Uhr
# Don't show directory listings for URLs which map to a directory.
Options -Indexes
# Follow symbolic links in this directory.
Options +FollowSymLinks
# Multiviews creates problems with aliased URLs and is not needed for Drupal.
Options -Multiviews
Frag Deinen Hoster, ob diese Sachen oben eh so eingestellt sind für Dein Web. Dann kannst Du sie schon auskommentieren, so wie Exterior es beschrieben hat.
Falls nicht, dann (so sorry) bitte suche Dir einen Hoster, wo diese Dinge passen. Du wirst wahrscheinlich viel Zeit damit sparen. Denn mag sein, dass das alles irgendwie geht und Du keine Probleme hast mit clean-urls, mit der Vorschau hochgeladener Dateien oder URL-Aliasen - aber Drupal versucht hier doch über die .htaccess serverseitige Bedingungen für sein problemloses Funktionieren herzustellen.
Welcher Hoster ist denn das?
Danke Euch, habe mich grad
am 17.02.2011 - 18:26 Uhr
Danke Euch, habe mich grad noch etwas mit dem ganzen Thema beschäftigt - nicht einfach, vernünftige Infos dazu zu finden, die ich auch verstehe ;)
Den Hoster möchte ich hier nicht nennen. ;) Bin da seit Jahren sehr zufrieden, vielleicht waren auch nur die Supportantworten etwas zu kurz für mein Verständnis.
Welche Hoster kann man denn für Drupal 7 empfehlen - kosten soll es natürlich erst einmal auch nicht so viel? ;)
Danke für Eure Unterstützung,
Gruß