voltano: Apache 2 - forbidden...

Hallo erstmal,

ich hab mich getraut und den Apache 2 unter Win2k installiert. Vorher lief anstandslos der 1.3er mit PHP und mySQL...

Ich installierte ihn auch auf einem frischen 2kSP4. Alles super - meine alten Web-Prototypen liegen im docRoot usw...

Doch leider habe ich bei http://localhost/ nen forbidden... habe ich etwas überlesen?!

volt

  1. Hi voltano,

    Doch leider habe ich bei http://localhost/ nen forbidden... habe ich etwas überlesen?!

    ja - dessen Erklärung im error_log.

    Viele Grüße
          Michael

    --
    T'Pol: I apologize if I acted inappropriately.
    V'Lar: Not at all. In fact, your bluntness made me reconsider some of my positions. Much as it has now.
    (sh:| fo:} ch:] rl:( br:^ n4:( ie:% mo:) va:| de:/ zu:| fl:( ss:) ls:~ js:|)
     => http://www.peter.in-berlin.de/projekte/selfcode/?code=sh%3A|+fo%3A}+ch%3A]+rl%3A(+br%3A^+n4%3A(+ie%3A%25+mo%3A)+va%3A|+de%3A%2F+zu%3A|+fl%3A(+ss%3A)+ls%3A~+js%3A|
    Auch diese Signatur wird an korrekt konfigurierte Browser gzip-komprimiert übertragen.
    1. ja - dessen Erklärung im error_log.

      ___

      [Mon Aug 04 15:18:06 2003] [error] [client 127.0.0.1] Directory index forbidden by rule: E:/htdocs/

      ich habe aber nirgends ein Deny from all oder dergl. drin.... oder doch?

      1. [Mon Aug 04 15:18:06 2003] [error] [client 127.0.0.1] Directory index forbidden by rule: E:/htdocs/

        ich habe aber nirgends ein Deny from all oder dergl. drin.... oder doch?

        Wenn Du wirklich _nirgends_ ein Deny hast, dann ist Deine Konfiguration im Eimer. In der Apache-Hauptkonfiguration wird standardmäßig als erstes das gesamte Dateisystem gesperrt, weitere Verzeichnisabschnitte mußt Du dementsprechend explizit freigeben.

        Gruß,
          soenk.e

        1. jau - muste das freigeben via <directory> ...

          Wenn Du wirklich _nirgends_ ein Deny hast, dann ist Deine Konfiguration im Eimer. In der Apache-Hauptkonfiguration wird standardmäßig als erstes das gesamte Dateisystem gesperrt, weitere Verzeichnisabschnitte mußt Du dementsprechend explizit freigeben.

      2. Hi

        [Mon Aug 04 15:18:06 2003] [error] [client 127.0.0.1] Directory index forbidden by rule: E:/htdocs/

        Also das bedeutet exakt: Es ist verboten den Inhalt des Verzeichnisses anzuzeigen. Demnach gibt es in diesem Verzeichnis vermutlich keine Datei, die einen Namen hat, welcher unter DirectoryIndex flasch oder garnicht eingestellt ist

        bye
        ich

      3. Hi voltano,

        [Mon Aug 04 15:18:06 2003] [error] [client 127.0.0.1] Directory index forbidden by rule: E:/htdocs/
        ich habe aber nirgends ein Deny from all oder dergl. drin.... oder doch?

        Du scheinst weder eine Datei mit dem definierten Default-Namen in diesem Verzeichnis zu besitzen noch die dynamische Erstellung einer Verzeichnisübersicht aktiviert zu haben. ("directory index forbidden" ist nicht dasselbe wie "access denied".)

        Wir sind hier nicht bei Micro$oft - solche sicherheitsrelevanten Features muß man beim Apache aktiv einschalten, und man muß dabei wissen, was man tut. (http://httpd.apache.org/docs/mod/core.html#options)

        Viele Grüße
              Michael

        --
        T'Pol: I apologize if I acted inappropriately.
        V'Lar: Not at all. In fact, your bluntness made me reconsider some of my positions. Much as it has now.
        (sh:| fo:} ch:] rl:( br:^ n4:( ie:% mo:) va:| de:/ zu:| fl:( ss:) ls:~ js:|)
         => http://www.peter.in-berlin.de/projekte/selfcode/?code=sh%3A|+fo%3A}+ch%3A]+rl%3A(+br%3A^+n4%3A(+ie%3A%25+mo%3A)+va%3A|+de%3A%2F+zu%3A|+fl%3A(+ss%3A)+ls%3A~+js%3A|
        Auch diese Signatur wird an korrekt konfigurierte Browser gzip-komprimiert übertragen.