Hallo zusammen,

ich habe mir einen Ubuntuserver mit ISPconfig 3 aufgesetzt. Das läuft auch alles soweit ganz gut. Nur hab ich jetzt gesehn dass die kompletten Verzeichnisse der angelegten Domains über http://server.test.de/www.erstedomain.de zu sehen sind.

Dort sind alle Ordner wie cgi-bin,web,temp sichtbar und man kann überall drauf.

Habe nun versucht über Apache - Config mit Directory -Indexes auf das Verzeichnis /var/clients aber leider geht das nicht

<Directory /var/clients> Options -Indexes deny from all </Directory>

hab auch /var/www versucht ging aber auch nicht.

Könnte mir da bitte einer helfen.

Vielen Dank schon mal.

Gruß Godot

Hallo Godot und willkommen bei ubuntuusers,

in welchem Verzeichnis befinden sich denn deine Internetseiten? In welcher Datei hast du die erwähnten Änderungen vorgenommen?

Gruß

Hallo Godot,

schau mal, ob du in /etc/apache2/sites-available/ eine default Datei hast.

Diese sollte (bei einer Standard-Installation) folgenden Inhalt haben:

<VirtualHost *:80>
        ServerAdmin webmaster@localhost

        DocumentRoot /var/www/
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

        ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
        <Directory "/usr/lib/cgi-bin">
                AllowOverride None
                Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
                Order allow,deny
                Allow from all
        </Directory>

        ErrorLog /var/log/apache2/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog /var/log/apache2/access.log combined

    Alias /doc/ "/usr/share/doc/"
    <Directory "/usr/share/doc/">
        Options Indexes MultiViews FollowSymLinks
        AllowOverride None
        Order deny,allow
        Deny from all
        Allow from 127.0.0.0/255.0.0.0 ::1/128
    </Directory>

</VirtualHost>

Danke für die Antworten.

Im Verzeichnis /etc/apache2/sites-available/ ist genau diese default datei. Ich habe daran auch nichts geändert. Komisch ist nur dass ich auf manche Seiten mit dem Link http://server.adresse.de/domain.de zugreifen kann und dann eben das komplette Verzeichnis sehe. Komisch finde ich nur dass ich das nur bei der hälfte der Domains sehe. Bei den Anderen ist dieser Zugang gesperrt. Dort kommt dann:

Forbidden You don't have permission to access /domain.de on this server.

Auf dem Server liegen die dann unter /var/www/domain.de und das ist dann wohl ein link auf den entsprechenden client.

Woran kann es liegen dass der manchmal das komplette Verzeichnis anzeigt und einmal nicht? Gibt es da unterschiedliche config files?

Bei den Adressen wo es nicht geht kann ich mir dann auch nicht die Homepage anzeigen lassen. Was eigentlich schön wäre wenn ich die Domain noch nicht freigeschaltet habe.

Habt ihr da eine Idee ?

Danke

So ich nochmal..

hab mich jetzt mal durch die ganzen Dateien gewühlt

für jede Domain wir ja eine *.vhost datei angelegt.

Hier habe ich jetzt einmal unter Directory folgendes rein:

 <Directory /var/www/meinedomain.de>
    AllowOverride None
    Order Deny,Allow
    #Deny from all
   Options -Indexes
 </Directory>

nun habe ich Zugriff auf meine die Seite ohne über die Domain zu müssen. Muss ich das nun für alle Seiten machen oder gilt hier dann auch die default datei ? Kann ich das im ISPconfig so einrichten dass der mir die immer so anlegt ?

THX

Godot

Also wenn möglich solltest du ganz auf das manuelle Editieren von Konfigurationsdateien verzichten. Denn du weißt ja nicht wie ISP-Config werkelt und ob es dir nicht vielleicht auch mal die Configs überschreibt.

Godot schrieb:

nun habe ich Zugriff auf meine die Seite ohne über die Domain zu müssen. Muss ich das nun für alle Seiten machen oder gilt hier dann auch die default datei ? Kann ich das im ISPconfig so einrichten dass der mir die immer so anlegt ?

Eine Config-Vorlage benutzt ISP-Config sicherlich nicht, da die Konfigurationsdateien ja dynamisch erstellt werden.

Wenn ich das richtig sehe, hast du jetzt auch nur die generierten Indexe raus genommen, oder? Dann wäre ja beispielsweise http://server.adresse.de/domain.de/web/ immer noch erreichbar...

Ich würde dir empfehlen lieber noch mal zu schauen, warum nur bei einigen - bzw. bei welchen - Domains dieses Problem auftritt. Sind es vielleicht alle, bei denen du Wildcards (*.) bei Auto-Domain aktiviert hast? Irgendetwas muss ja unterschiedlich sein, wenn das Problem nicht bei jeder Domain auftritt...

Schlussendlich kann es natürlich auch ein Bug in ISP-Config sein. Benutzt du denn die neuste Verion?

hallo chritallic

sobald eine index.php im verzeichnis ist wie bei /web hab ich zugriff. Das ist auch nicht so schlimm da ich hier die Möglichkeit habe auf die Page zuzugreifen ohne dass die Domain dort hin verlinkt ist. Sobald ich aber z.b. den PHP - Modus ändere ist es nicht mehr möglich. Bei zwei Domains ist allerdings noch der Zugriff möglich und die Einstellungen sind gleich. Im Moment finde ich da keinen Unterschied. Auch die *.vhost Dateien sind identisch. Normal müsste es nach diesen nicht gehen...

Die ISPConfig Version ist die 3.0.1.6

Welche Möglichkeit gibt es noch ohne Domain auf die Homepage zuzugreifen ?

Danke Godot

hmmm, also da fällt mir jetzt direkt erst mal nichts ein, woran das liegen könnte...

Ich würde als Workaround vorschlagen, dass du statt /var/www für die Standard-Domain zu benutzen einen Ordner manuell anlegst (z.B. /var/www/default) und diesen für den default vhost als DocumentRoot (und bei <Directory /var/www/>) einträgst. Alternativ könntest du auch den HTTP-Zugriff auf http://server.test.de/ und deine IP verbieten, indem du aus allow from all innerhalb von <Directory /var/www/> deny from all machst.