Door het testen van een half afgemaakt ASP-script om geuploade bestanden te bekijken kwam ik erachter dat ik alle bestanden van mede-servergebruikers op een server met Plesk eenvoudig kon inzien. Het laat zich raden dat dit niet echt de bedoeling is omdat er vaak ook wachtwoorden, database-bestanden etc. tussen staan.
Wat mij betreft is dit een te groot risico wat met IIS zónder Plesk in ieder geval eenvoudig is te voorkomen. Helaas ken ik Plesk niet erg goed en dan alleen nog maar als 'klant'. Is dit een van de eigenaardigheden van Plesk of kan ik gewoon aan de provider vragen wat instellingen aan te passen?
Overigens zou dit probleem voor mij aanleiding zijn te zoeken naar een andere server/provider. Ben ik nu al te slecht van vertrouwen?

Likes:

