Technik

Mögliches Sicherheitsproblem auf den Webservern: FollowSymLinks

Wir haben aufgrund möglicher Sicherheitsprobleme auf den Webservern eine Änderung an der Server-Konfiguration vornehmen müssen. Die Konfigurationsdirektive “FollowSymLinks” kann ab sofort nicht mehr in .htaccess-Dateien benutzt werden. Falls Sie diese Option nutzen, wird für Ihre Webseite jetzt eine Fehlermeldung angezeigt.

Bitte entfernen Sie diese Option in allen .htaccess-Dateien, oder ersetzen sie durch “SymLinksIfOwnerMatch”. Wir nehmen diese Änderung im Laufe des Tages automatisch für alle bestehenden .htaccess-Dateien vor.

Update: Die Option “All” kann ebenso nicht mehr in .htaccess-Dateien benutzt werden, da sie  “FollowSymLinks” impliziert.

Justus Pilgrim

View Comments

  • Wie ist das bei Wordpress. Ich finde in der .htaccess kein FollowSymLinks und ein

    SymLinksIfOwnerMatch

    am Beginn der htaccess löst das Problem leider auch nicht.

  • Die Funktion schmeißt Tages raus, also:

    option
    SymLinksIfOwnerMatch
    /option

    bei option und /option sind Tages gemeint

    • Wenn die bisherige Funktion nicht in der .htaccess-Datei verwendet wurde, gibt es auch keinen Grund, die neue Funktion hinzufügen.

Recent Posts

Start der neuen TLDs .free, .hot und .spot am 19.05.2025

Ab dem 19.05.2025 sind die drei neuen Top-Level-Domains .free, .hot und .spot frei registrierbar. Inhaber:innen…

1 Tag ago

Abschaltung der unverschlüsselten Nutzung unserer Mailserver zum 05. März 2025

Ab dem 05. März 2025 werden wir keine unverschlüsselten Verbindungen und keine Verbindungen mit den…

4 Monaten ago

Neue Domainpreise ab dem 01.01.2025

Aufgrund geänderter Einkaufspreise durch die Registrierungsstellen müssen wir die Preise von rund 200 unserer Top-Level-Domains…

4 Monaten ago

Die besten neuen TLDs des Jahres 2024

Auch in diesem Jahr haben zahlreiche neue Top-Level-Domains das Internet bereichert. Wir freuen uns, dass…

4 Monaten ago

PHP 8.4 ist verfügbar

Heute wurde die neue PHP-Version 8.4 veröffentlicht. Wir haben diese PHP-Version bereits auf allen Webservern…

4 Monaten ago

PHP 8.4 RC1 zum Testen verfügbar

Auf unseren Webservern steht ab heute der erste Release Candidate der kommenden PHP Version 8.4…

6 Monaten ago