Fehler: Datei-Übertragung via FileZilla fehlerhaft

Eine hochgeladene .htaccess-Datei hat keinerlei Auswirkungen auf FTP-Verbindungen. Wegen des Problems solltest Du dich eher an deinen Hoster wenden da der den FTP-Dienst für dich bereitstellt.

Zitat von wpanfrage

Habe seit einigen Tagen das Problem, dass ich keine mp3-Dateien via FileZilla (V.3.55.1) auf meinen Webspace kopieren kann.
... Auf dem Server ist dann eine mp3-Datei mit einer Dateigröße von "0 bit".

Steht noch WebSpace für den Vertrag zur Verfügung? Vermutlich nicht...

Zitat von wpanfrage

Müsste zur gleichen Zeit aufgetaucht sein, als ich in den Root die Datei ".htaccess" mit der Zeile "Options +Indexes" eingefügt habe. Zufall?

hüst...

Dir ist schon der Unterschied zwischen FTP-Server und Webserver etwas geläufig. Nur etwas?

Hau weg den Mist... ist ja nur Internet.

Zitat von wpanfrage

[...]als ich in den Root die Datei ".htaccess" mit der Zeile "Options +Indexes" eingefügt habe.

Ist zwar OT, aber aus welchem Grund hast du denn das Directory Listing im Apache aktiviert? Das stellt durchaus ein ziemlich erhebliches Sicherheitsrisiko dar und sollte auf einem öffentlichen Webserver normalerweise nicht aktiviert werden.

Zitat von danielgoehr

Das stellt durchaus ein ziemlich erhebliches Sicherheitsrisiko dar und sollte auf einem öffentlichen Webserver normalerweise nicht aktiviert werden.

Sicherheit wird zum OT?

Selfhtml gibt für Verzeichnisse den Tipp: "es wenn überhaupt, nur für Bilder-Ordner zulassen" an
https://wiki.selfhtml.org/wiki/Webserver…ty_by_Obscurity

aber +ExecCGI fehlt noch. Damit man auch CGI Scripte sofort ausführen kann.

Jeder sollte ein eigenes Botnet haben! Die Zeiten sind hart.

Zitat von danielgoehr

... aus welchem Grund hast du denn das Directory Listing im Apache aktiviert?

Weil ihm in einem anderen Thread jemand dazu geraten hat, ohne auf mögliche Folgen hinzuweisen.

Zitat von r23

Sicherheit wird zum OT?

Naja, der TE hat eigentlich eine andere Frage gestellt und nur beiläufig geschrieben, dass er das Directory Listing aktiviert hat. Insofern ist es für mich schon OT (was es nicht weniger wichtig macht).

Zitat von b3317133

Weil ihm in einem anderen Thread jemand dazu geraten hat, ohne auf mögliche Folgen hinzuweisen.

Ah ok. Irgendwie sehe ich sowas hier in letzter Zeit öfter (auch von anderen Usern). Auch wenn direkt danach gefragt wurde, gehört da meiner Meinung nach eigentlich schon der Hinweis hin, dass es keine gute Idee ist.

Zitat von wpanfrage

Gibt es bessere (sichere) Lösungen als ".htaccess" mit der Zeile "Options +Indexes"?

Ich habe noch nicht ganz verstanden, was du genau machen möchtest. Eigentlich möchtest du doch nur eine Liste mit Links zu Mediendateien haben, oder? Sind das so viele und ändern die sich so regelmäßig, dass du nicht einfach mit normalen Links arbeiten kannst?
Alternativ könntest du auch alle Dateien, die bestimmten Regeln entsprechen (z.B. in einem bestimmten Verzeichnis liegen und die Dateiendung MP3 und den dazu passenden Mime-Type haben) automatisch als Linkliste ausgeben. Das birgt zwar immer noch ein gewisses Risiko, sollte aber zumindest schon deutlich sicherer sein, als das Directory Listing zu aktivieren.

Das Directory Listing ist nicht grundsätzlich ein Problem. Wenn es keine Alternative gibt (was ich eigentlich bezweifle), kann man das unter Umständen schon so machen.

Die Gefahr beim Directory Listing ist eher, dass man unnötig viele Informationen preisgibt, z.B. wie Dateien heißen, welche Software installiert ist und in welcher Version, wie das Dateisystem aufgebaut ist, etc. Außerdem kann man daran z.B. nachvollziehen, wie User-Uploads funktionieren, wo Dateien abgelegt werden, wie die benannt werden, etc.

Du schreibst ja, dass dort nur MP3-Dateien und PDFs abeglegt werden. So lange du sicherstellen kannst, dass das so bleibt, könnte man es theoretisch schon so machen. Sowas wir Wordpress gehört dann aber auf gar keine Fall mehr auf diesen Webspace (bzw. in den Bereich für den das Directory Listing aktiv ist).

Konsequenterweise würde ich dann auch gleich das Ausführen von Skripten insgesamt deaktivieren (also PHP, CGI, etc.).