Apache: Verzeichnisinhalte vom Webserver nicht anzeigen lassen

H.-Peter Pfeufer — Mon, 01 Nov 2010 15:22:32 +0000

Im Normalfall liefert der Apache-Webserver für ein Verzeichnis, welches keine index.html / index.php oder eine andere definierte Index-Datei enthält eine Fehlermeldung zurück.

Nun kann es jedoch sein, dass dies nicht der Fall ist und der Server einfach den Verzeichnisinhalt anzeigt. Dies ist natürlich bei öffentlichen Server selten gewünscht und auch etwas ärgerlich.

Dies zu verhindern, gibt es drei Wege, die ich hier vorstellen möchte.

A) Konfiguration des Apache-Servers anpassen

Mit Konfiguration ist die Konfiguration des Apache-Servers gemeint. Diese befindet sich meist in der Datei httpd.conf, welche im Verzeichnis des Apache zu finden ist. Bei Linux kann dies jedoch – je nach Distribution – abweichend sein. Diese alle aufzuzählen sprengt jedoch den Rahmen dieses Artikels. Also gehen wir davon aus, dass sich dies in der httpd.conf befindet.
(Der geübte Administrator wird die richtige Datei schnell finden)

In diese Datei wird folgender Code eingefügt:

1
2
3
4
5

<Directory "/var/www">
Options -Indexes
Order allow,deny
Allow from all
Directory>

Damit ist das Directory-Listing für alle Unterverzeichnisse von /var/www abgeschalten. Soll dies nun für einzelne Verzeichnisse wieder aktiviert werden, weil ihr einen Download-Ordner habt, so kann auch dies mit einem weiteren Eintrag für jeden Ordner realisiert werden. (Beispiel für /var/www/domain/download)

1
2
3
4
5

<Directory "/var/www/domain/download">
Options +Indexes
Order allow,deny
Allow from all
Directory>

B) Indexdateien erstellen

Hat man keinen Einfluss auf die Konfigurationsdateien des Server, weil die Seite zum Beispiel bei einem Hoster liegt, oder man traut sich nicht an diese Dateien, so hat man die Möglichkeit in den entsprechenden Verzeichnissen eine Index-Datei zu erstellen. Diese tragen im Allgemeinen den Namen index.php oder index.html und es spielt fast keine Rolle, für welche man sich entscheidet. Wichtig ist jedoch zu wissen, wenn man sich für die index.php entscheidet, sollte der Server auch in der Lage sein, PHP interpretieren zu können. Ist dies nicht der Fall, bleibt nur die index.html über.

In beiden Fällen reicht es jedoch aus, wenn die Dateien leer sind. Es muss als nicht drin stehen, was auch besser so ist, denn somit liegt der Verdacht nicht ganz so nahe, das hier nun eigentlich Dateien im Browser angezeigt werden. Der Browser selbst meldet sich dann mit einer komplett leeren – also weissen – Seite zurück.

Warum zeigt der Browser nun nichts an?
Nun, dies ist schnell erklärt. Durch die Serverkonfiguration sind Index-Dateien spezifiziert. Somit reicht es aus, wenn man nur das Verzeichnis angibt und es wird automatisch eine solche Index-Datei geladen. Ist diese nun leer, wird nichts angezeigt. Also auch keine Verzeichnisauflistung.

C) .htacces-Datei erstellen

Wem es nun viel zu viel Arbeit ist in jedem Verzeichnis, welches nicht aufgelistet werden soll, eine Index-Datei zu erstellen, der kann dies auch schnell mit nur einer Datei, der .htaccess erledigen. Diese legt man am besten im Root-Verzeichnis des Webservers ab. Also in dem Verzeichnis, in dem auch die index.php eurer Webseite ist. In diese .htaccess schreibt ihr folgenden Code hinein.

1	Options -Indexes

Soll dies nun für einzelne Verzeichnisse wieder aktiviert werden, weil ihr einen Download-Ordner habt, so kann auch dies mit einer weiteren .htaccess im betreffenden Order wieder eingeschaltet werden.

1	Options +Indexes

[info]Der Punkt [.] vor der .htaccess ist kein persönlicher Fetisch von mir, sondern erforderlich. Dies kommt aus der Linuxwelt und zeichnet somit eine “versteckte” Datei aus.[/info]

Ich wünsche euch viel Erfolg und scheut euch nicht bei Fragen die Kommentare zu nutzen :-)

Verzeichnis auf einem Webserver auslesen und auflisten (mit Angabe der Dateigrößen)

H.-Peter Pfeufer — Sat, 04 Apr 2009 10:35:21 +0000

Ich habe gerade wieder in einem Forum die Frage gelesen ob es mit HTML möglich ist, den Inhalt eines Verzeichnisses auszulesen und auszugeben.

Mit reinem HTML nicht, aber mit Hilfe von etwas PHP ist dies durchaus möglich.

Dazu wird ein kleines Script benötigt, in welchem das Verzeichnis, das ausgelesen werden soll definiert wird.

1	$folder = 'verzeichnis/';

Hier wird der relative Pfad, ausgehend vom Script selbst angegeben.
Auch ist der / am Ende wichtig, da dieser im weiteren Verlauf des Scriptes so gebraucht wird.

Als nächstes muss das angegebene Verzeichnis geöffnet werden.

1	$open = opendir($folder);

Ausgelesen wird das Verzeichnis nun mittels readdir() in einer while-Schleife.

1
2
3
4
5

while ($file = readdir($open)) {
/**
* some action
*/
}

Innerhalb dieser while-Schleife werden auch die Daten verarbeitet.

Um die Dateigröße anzeigen zu lassen bediehnt man sich einer kleinen Funktion, welche bereits schon hier im Blog vorgestellt wurde.
Dateigröße anzeigen lassen

Um es nicht zu spannend zu machen, hier das komplette Script.
Ich habe die Auflistung der Dateien in eine Tabelle gepackt, damit es übersichtlich bleibt.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54

/**
* Berechnung der Dateigröße
*
* @param string $URL - Pfad zur Datei
* @return Dateigröße
*/
function Dateigroesse($URL) {
$Groesse = filesize($URL);

if($Groesse < 1000) {
return number_format($Groesse, 0, ',', '.').' B';
} elseif($Groesse < 1000000) {
return number_format($Groesse/1024, 0, ',', '.').' kB';
} else {
return number_format($Groesse/1048576, 1, ',', '.').' MB';
}
}

/**
* Verzeichnis öffnen
*/
$folder = 'verzeichnis/';
$open = opendir($folder);

echo ''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";

/**
* Verzeichnis auslesen
*/
while($file=readdir($open)){
if($file!='.'&&$file!='..'){
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
echo''."\n";
}
}

echo''."\n";

closedir($open);
?>

Datei	Pfad	Größe
. $folder . $file . '" target="_blank">' . $file . '	. $folder . $file . '" size="40" />	' . Dateigroesse($folder . $file) . '

Bei Fragen einfach die Kommentare nutzen.

H.-Peter Pfeufer » Verzeichnis

Apache: Verzeichnisinhalte vom Webserver nicht anzeigen lassen

A) Konfiguration des Apache-Servers anpassen

B) Indexdateien erstellen

C) .htacces-Datei erstellen

Verzeichnis auf einem Webserver auslesen und auflisten (mit Angabe der Dateigrößen)