ISPConfig-Verzeichnisse lesbar

[xabbu]

Hallo,

ich habe gerade bemerkt, dass die ISPConfig Verzeichnisse teilweise lesbar sind.

Z.B. mail, dns

genauer: https://meine.ispconfigdomain.de:8080/mail

Installierte Version: 3.0.5.2

Bei der Version 3.0.4.6

Ist das nur bei mir so?

Danke und Gruß
xabbu

 

[Till]

Editier mal die Datei:

/etc/apache2/sites-enabled/000-ispconfig.vhost

und ändere die zeile:

Options Indexes FollowSymLinks MultiViews +ExecCGI

in

Options -Indexes FollowSymLinks MultiViews +ExecCGI

und starte apache neu.

Die Dateien die Du dort siehst sind übrigens auf jedem ISPConfig System die selben, ist also nichts geheimes. Sichtbar sollten sie aber trotzdem nicht sein und ich habe das im SVN geändert.