Apache1.3 und Verzeichnisrechte im DocRoot

[Chmeee]

Hallo,

ich habe folgende Problematik:
Durch "unglücken" Umstände liegen im DocRoot mehrere Verzeichnisse:

admin
img
user
xxx
yyy

Zugänglich sollen die Verzeichnisse admin und user sein. Die Verzeichnisse img, xxx und yyy sollen nicht in der Art erreichbar sein, daß jmd im Browser die URL vervollständigt und damit diese Verzeichnisse direkt aufruft. Das Indexing ist ausgeschaltet, dh der "Angreifer" müßte ins Blaue die URL vervollständigen. Leider geht es nicht, die Verzeichnisrechte auf Betriebssystemebene wegzunehmen, da zb eine Seite oder Skript aus dem Verzeichnis user auf das Verzeichnis img oder xxx zugreift.

Hoffe ich konnte meine Problem halbwegs schildern. Hat jmd eine Idee?

Gruß Chmeee


Um es noch mal deutlicher Auszudrücken an einem Beispiel:

die Seite abc.html im Verzeichnis user ruft das Bild xyz.gif im Verzeichnis img auf. Dies soll erlaubt sein.
Verboten soll sein, daß ein Benutzer im Browser direkt auf http://192.168.1.2/DocRoot/img/xyz.gif aufruft.

[marce]

<directory xy>deny from all</directory>

[Chmeee]

<directory xy>deny from all</directory>

Wenn ich dies für das Verzeichnis img mache, dann bekomme ich zb ein Bild aus dem Verzeichnis img nicht angezeigt, daß aber in einer Seite aus dem Verzeichnis user aufgerufen wird.

[marce]

tja, dann...

in dem Fall bleibt Dir vermutlich nix anderes übrig, als das VZ offen zu lassen.

Oder setz dann halt noch eine index.html rein, die auf die Startseite verzweigt.