vBSeo 3.3.1 - Sicherheit

Also ich wollte eigentlich schon Avatare in meinem Forum benuten können. Was soll ich denn machen?

Sind die Ordnerrechte noch auf 777 ?

Ja die sind auf 777. Aber man kann weder Avatare hochladen, noch sehen.

Was macht denn eigentlich der Code? Also die htaccess Datei. Was bewirkt sie genau?

Die Regeln verbietet allen Hosts den Zugriff auf Dateien mit der Endung .php (inkl. Parameter) und .cgi, html und .pl.

Schreibst du die URL der Avatare um?

Ich hab grad mal in meine geschaut, die ist ein klein wenig anders als das war MErt geposted hat.

Code:

<Files ~ "\.(php\d*|cgi|pl|phtml)$">
   order allow,deny
   deny from all
</Files>

Hallo Hoffi. Das weiss ich jetzt nicht genau aber ich glaube schon. Ich glaube vBSeo schreibt da etwas um.

Soll ich alles was mit Avataren zutun hat im vBSeo deaktivieren? Ich weiss sowieso nicht genau für was das genau gut sein soll.

Edit: Soll ich deinen Code verwenden?

Ja, bau den mal ein. Wie gesagt, den nutze ich und meine Avatare werden umgeschrieben und können hochgeladen werden.

Und der Code schützt die Ordner auch vorm ausführen einer PHP-Datei? Die .htaccess Datei muss in jeden Custum-Ordner rein oder?

Die sollte in jeden Ordner der die Rechte 777 hat.

Die Regel besagt, das keine Dateien die auf PHP, CGI, PL oder PHTML enden, ausgeführt werden.

Vielen Dank.