Ich habe gehört das es möglich sein soll ohen FTP zugang mit Tool einen Server nach allen Dateien und ordner zu scannen!(Ohne PHP am server liegen zu haben)

Ich suche nicht dieses Programm sondern will nur wissen ob das ee nicht möglich ist!

Da es sicher hier kleiner Hacker gibbt versucht den pfad vom Bild herauszufinden:

up-the-file.de/test/test.html

Hier bild link: up-the-file.de/test/getfile.php?id=logo.png

Würde mich freuen wenn Ihr mir dabei helfen könnt diesen "Irtum" oder auch nicht aus der Welt zu schaffen!

MFG

Mit WinHTTrack kannst du komplette Seiten herunterladen

aha! Also würde man meine up-the-file.de/test/test.html herunterladen mit WinHTTrack hat man zwar das logo aber nicht den Pfad(auf server) der logo.png Datei oder?

MFG

Man bekommt mit dem Tool nur die Dateien die sichtbar sind.

Ja, er hat das Logo, ... Aber soweit ich meine nicht den Pfad, ... Den man eigentlich auch leicht herausfinden kann, ... Gab da mal so ein Firefox Add-On glaube es hieß, "FoxCache".

@ Singu-Post: Ja, so meinte ich das auch, ... Wenn du per FTP die Dateiattribute so einstellst, dass fremde darauf keinen Zugriff haben, also weder Schreib- noch Leserechte, dann iss es soweit ich meine Sicher, ...

Andere Programme / Crawler können Dateien nur unter folgenden Voraussetzungen finden:

Das Programm / der Crawler...

• ...suchst nach Dateinamen auf "Gut Glück" (Beispiel: domain.de/phpnuke/setup.php)
  
• ...folgt Verweisen auf anderen / deiner Webseite zur Datei (Beispiel: du verlinkst ein Bild, somit weiß der Crawler wo es liegt)

Gruß

Dann wäre da der Komplettheit halber auch noch das Directory Listing zu nennen. Wenn irgendwo auf ein Verzeichnis gelinkt wird, in dem keine index-Seite drin ist, werden die Dateien drin angezeigt und die Ordner auch. Ein Crawler kann wunderbar darin navigieren. Deshalb ist es relativ wichtig, dass das Directory Listing deaktiviert ist. Ist zwar kein extrem effektiver Schutz, aber immerhin

Möglich ist das ohne Probleme

habt ihr schonmal mit dem Browser einen FTP Ordner angesteuert der keine index.html oder .php hatte?
Da werden alle Dateien angezeigt
manchen Programme können den automatischen aufruf von index.html/index.php stoppen bzw. gar nicht erst zusatnde kommen lassen

@ Madd Eye:
KlyX hat das schon genannt: man sollte dort, wo man's nicht will Directory Listing abschalten (Apache / Webserver Konfig) oder eben ne index.html erstellen.

@ Topic: ein Crawler/Programm kann nicht mehr als ein Nutzer am PC, außer, dass er schneller ist. Also "übliche" Pfade durchprobieren oder aus ner HTML extrahieren kann er schneller als Du, aber ansonsten hat er auch nicht mehr Zugriff.

Danke für Antworten! Habe eure paar Sichheitstipps schon von Anfang an aktiviert gehabt!

Brauche mir nun keine so großen sorgen machen!


MFG

Obwohl, wenn man nach einer Datei sucht könnte man auch das böse Brute Force benutzen, sofern man entweder die endung oder den dateinamen weiß, sonst dauert das!!

Fragt Google, die können euch bestimmt nen bisschen dabei helfen ;)

mcandy, wo haste du das den gehört? So eine möglichkeit gibt es nicht (Wenn man nichts verlinkt hast, dann kann man nur rumprobieren)




Mfg.
SAR