Hallo,

ik ben een webserver aan het updaten van Debian Sarge naar Etch, de
nieuwe versie is Apache 2.2. Het valt me op dat de defaults voor
AllowOverride blijkbaar veranderd zijn.

Eerder konden gebruikers en programma's via een .htaccess bestand van
alles instellen, maar na de update werkte dit opeens niet meer. Ik heb
maar snel

<Directory "/">
AllowOverride All
</Directory>

in apache2.conf gezet dus alles werkt weer, maar dat is het misschien
ook weer niet helemaal qua veiligheid.

Graag advies over hoe ik .htaccess mogelijkheden kan bieden zonder het
systeem onveilig te maken.

Welke directories kan ik beter uitsluiten?

Is er in plaats van "all" misschien een veiliger alternatief?

Is AllowOverride zo riskant dat het echt beter is om het alleen
geselecteerde gebruikers te bieden?

Met vriendelijke groet,
Paul van der Vlis.





--
http://www.vandervlis.nl/