🚀 go-pugleaf

zorba <zorba@domain.com> schreef:

> Vaak kun je bij websites files downloaden, die gehost worden op dezelfde 
> server als de site.  
> 
> bvb:   www.domain.com/filmpjes/film1.avi
> 
> Meermaals heb ik al geprobeerd om de filename weg te laten, teneinde een 
> overzicht te krijgen van �lle files in die directory.  
> 
> dus:  www.domain.com/filmpjes/    (al dan niet met *.* erna)
> 
> Meestal is er dan een beveiliging die dit verhindert -cfr. subject-  
> (waarsch. om te verhinderen dat je de password files kunt downloaden)

Bestanden met wachtwoorden bewaar je sowieso beter niet in de directory-
structuur waar je web-documenten staan, maar zelfs als die daar wel staan 
kan je in bijvoorbeeld Apache instellen dat bepaalde bestanden niet getoond 
of opgevraagd mogen worden (meestal alles wat met ".ht" begint).

> Kent er iemand een workaround voor deze beveiliging?  Ben niet 
> ge�nteresseerd in die password files, maar meerdere bestanden in bulk 
> downloaden zou stukken minder omslachtig worden.  Het zou ook handig zijn 
> om files waarnaar de webmaster nog niet gelinkt heeft, te kunnen 
> downloaden.

Als de webmaster dat zo ingesteld heeft, kan je dat niet omzeilen (of er 
moet al een bug in de webserver zitten).

Als je zelf webmaster bent kan je dat soms zelf instellen via .htaccess (op 
een Apache server, en enkel als dat toegelaten is door de sysadmin).

-- 
JanC

Disclosure does not create security vulnerabilities; programmers create 
them, and they remain until other programmers find and remove them.
[Bruce Schneier]