htaccess-Dateien

Als Antwort auf den OBB-Exploit: Bei der OBB-Installation wurden verschiedene .htaccess-Dateien erzeugt. Wenn diese nachträglich gelöscht oder bei einem Serverumzug vergessen wurden, ist es klar, dass die verschiedenen Informationsdateien aufrufbar sind.

Daher kontrollieren Sie, ob in den folgenden Verzeichnissen eine .htaccess-Datei liegt:

• boards
• data
• mail
• members
• pm
• settings
• votes

Der Inhalt der .htaccess muss wie folgt sein:

order allow,deny
deny from all