Thema: Kann man aus dem Ordner tmp immer alles löschen?

Hallo,

ich wollte mal wissen, ob man aus dem Ordner "tmp" alles rauslöschen kann oder ob das folgen haben könnte?

lg Melli

Ja, wenn wir vom Ordner im root Verzeichnis der Joomla-Installation reden, keine Folgen kurz und knapp.

Schönen Abend
Some1new

Sollte man nicht die index.html drin lassen? Vielleicht bin ich da ja auch zu übervorsichtig.

Zitat von Lintzy

Sollte man nicht die index.html drin lassen?

Kommt auf die Serverkonfiguration an. Bei sauber eingerichteten Servern ist die Index-Anzeige abgeschaltet. Wenn da nur der Ordner ohne konkrete Datei aufgerufen wird und keine index.* darin liegt, kommt einfach ein 403. Wenn die Funktion für einzelne Ordner doch benötigt wird, kann man die Einstellung in diesen Ordnern per .htaccess ändern.

Die index.html in fast allen Ordnern haben nur bei den vielen schlecht eingerichteten Servern einen Sinn.

hihi,

danke an euch :-) die index kann ich ja drin lassen. mir gings nur darum weil ich ein Formular benutze, wo die Musiker Sachen hochladen können das wird dann zwar an meine Mail geschickt, aber auch im tmp Ordner abgespeichert. Zudem hat er von Komponenten da Sachen drin wo ich nicht wusste ob das jetzt löschen kann.

z.B sowas hier: install_4e3af858b6a6a

Zitat von Joomla-Hilfe

Die index.html in fast allen Ordnern haben nur bei den vielen schlecht eingerichteten Servern einen Sinn.

Und genau deshalb lasse ich das generell immer in allen Ordnern. Weil ich bei Kunden nicht erst Server-Studien betreibe

Angenommen, ein schlecht konfigurierter Server hätte keine index.html im tmp Ordner (jetzt ausschl. bezogen auf den tmp Ordner). Welche Sicherheitsrisiken würde das bergen?

@melli: Der ganze Rest kann unbesorgt gelöscht werden.

Zitat von Lintzy

Und genau deshalb lasse ich das generell immer in allen Ordnern. Weil ich bei Kunden nicht erst Server-Studien betreibe

Ich lasse sie drin, weil ich zu faul bin, sie alle zu löschen

Außerdem hat es den netten Nebeneffekt, daß der Google-Bot sich dann nicht über den 403 beschwert. Der hat nämlich die unangenehme Eigenschaft, von jedem Ordner, den er in irgendeinem URL findet, gleich als nächstes das Verzeichnis-Listing des Ordners anzufordern. Und wenn er dann ein "Du kummst hier nicht rein" bekommt, beschwert er sich auch noch darüber, daß er nicht in den Schlafzimmern anderer Leute rumschnüffeln darf.

Angenommen, ein schlecht konfigurierter Server hätte keine index.html im tmp Ordner (jetzt ausschl. bezogen auf den tmp Ordner). Welche Sicherheitsrisiken würde das bergen?

Mit den meisten Install-Paketen kann wohl kein Angreifer etwas anfangen. Bei einzelnen eigenen Install-Routinen könnte ich mir aber vorstellen, daß die nicht so intensiv auf Lücken geprüft werden wie die installierten Extensions. Ohne Verzeichnis-Listing hat ein Angreifer durch die zufällig erzeugten Ordnernamen so gut wie keine Chance, solche eventuellen Lücken auszunutzen. Wenn er allerdings die Ordnernamen komplett sieht und nachsehen kann, was drin liegt...