mit htaccess Ausführung von htaccess verbieten?

[Tommie]

hallo,

ist es möglich mit .htaccess die Ausführung einer .htaccess Datei zu verbieten oder ungültig zu machen? .htaccess ist ja auch für alle untergeordneten Ordner gültig, daher: meine .htaccess Datei liegt in einem Ordner wo der User nicht drauf kommt, also auch nicht löschen kann...

danke

p.s.: Könnte man mit .htaccess die Grösse eines Ordners rausbekommen bzw. nur eine maximalgrösse zulassen?

[Dennis The Menace]

ist es möglich mit .htaccess die Ausführung einer .htaccess Datei zu verbieten oder ungültig zu machen? .

Sollte man Zugriff auf die httpd.conf von Apache haben, lässt sich .htaccess selbstverständlich deaktivieren. Du kannst die Datei aber auch einfach überschreiben; selbst in einem Unterordner. Nur warum? Was hat die .htaccess Datei mit dem Löschen des Verzeichnisses zu tun? Nix

p.s.: Könnte man mit .htaccess die Grösse eines Ordners rausbekommen bzw. nur eine maximalgrösse zulassen

Weder / Noch!

[Tommie]

Sollte man Zugriff auf die httpd.conf von Apache haben, lässt sich .htaccess selbstverständlich deaktivieren.

habe ich nicht

Du kannst die Datei aber auch einfach überschreiben

wie mache ich das?

Hintergrund: ich möchte einem user einen FTP-Zugang geben. Nur will ich jetzt nicht, dass der z.B. per PHP Mail's versendet oder auch sonstigen Unfug mit PHP treibt. Also habe ich eine .htaccess Datei vor den Ordner gelegt, wo er dann Zugang bekommt (er sieht also die .htaccess Datei nicht). Nur kann er sie ja ganz einfach aushebeln indem er in seinem Ordner ein .htaccess File anlegt (und somit php wieder aktiviert). Und das soll verhindert werden...wie ist mir egal; es kann auch ein Fehler oder sonst was kommen

danke

[Dennis The Menace]

Nur will ich jetzt nicht, dass der z.B. per PHP Mail's versendet oder auch sonstigen Unfug mit PHP treibt. Also habe ich eine .htaccess Datei vor den Ordner gelegt, wo er dann Zugang bekommt (er sieht also die .htaccess Datei nicht).

Wieso soll man diese Datei nicht sehen können. Sie ist versteckt - nur - die kann man natürlich sehen. Und auch löschen. Ich kann mir nicht vorstellen, dass die uid/gid so eingestellt sind, dass er dazu nicht die Rechte hätte!

Nur, was solls? Ich mein, wenn der da nen neuen Ordner erstellt und dort eine .htaccess Datei reinpackt, gilt die andere natürlich nicht mehr für diesen Ordner. Darum gabs Menschen, die mal vhosts erfunden haben. Nur auch dafür benötigst du wieder Zugriff auf die httpd.conf

Nur kann er sie ja ganz einfach aushebeln indem er in seinem Ordner ein .htaccess File anlegt (und somit php wieder aktiviert). Und das soll verhindert werden...

Das kannst du nicht verhindern lassen. Außer, du hast Zugriff auf die Konfigurationsdateien des FTP Servers. Dort könntest du z.b. wieder einstellen, dass dateien, die mit .ht beginnen, gar nicht erst erstellt werden dürfen; für die userid deines "Freundes".

wie ist mir egal; es kann auch ein Fehler oder sonst was kommen

Da hast du leider keine Chance! Nicht ohne Rootzugriff auf dem Server. Man möchte das als Webspacehoster natürlich auch unterbinden. Sonst könntne Sie das Ding ja gleich als Reseller-Server vermieten!

Wenn ich es trotzdem lösen müsste, würde ich dem Freund die ftp Zugangsdaten gar nicht erst aushändigen, sondern die in einer PHP Datei speichern, auf die dein "Freund" keinen internen Zugriff hat. Und dort per PHP einen kleinen WebFTP Upload Skript schreiben. Dann kannst du mit Hilfe dessen natürlich das Hochladen/Umbenennen einer Datei zu .htaccess verbieten. Wäre die einzige Möglichkeit, die mir jetzt dazu einfiele! Dann kannst du php auch richtig verbieten, in dem du ihm erst gar keine Möglichkeit gibst, eine Datei mit einer Dateiendung enden zu lassen, die PHP parsen würde!

[Tommie]

Wieso soll man diese Datei nicht sehen können. Sie ist versteckt - nur - die kann man natürlich sehen. Und auch löschen.

nein kann er nicht!
Beispiel:
/ordner2/ordner3

die htaccess Datei liegt in Ordner2, der ftp Zugang hat aber ordner3 als root...somit kann er die Datei nicht sehen und auch nicht löschen...sie wirkt aber trotzdem...

Wenn ich es trotzdem lösen müsste, würde ich dem Freund die ftp Zugangsdaten gar nicht erst aushändigen, sondern die in einer PHP Datei speichern, auf die dein "Freund" keinen internen Zugriff hat.

ja, an so etwas habe ich auch schon gedacht...

danke dir auf jeden Fall