AllowOverride-Option "FileInfo" aus Apache entfernt

[ok-webhosting]

Sehr geehrte Damen, sehr geehrte Herren, liebe ok-webhosting Kunden,

um die Sicherheit unserer Systeme weiter zu erhöhen wurden die AllowOverride-Option "FileInfo" in allen Apache vhost-Konfigurationen entfernt und statt dessen wurden die erlaubten Anweisungen in AllowOverrideList aufgeführt. Die Anweisung "SetHandler" wird damit nicht mehr in .htaccess-Dateien erlaubt sein.

Web-Anwendungen benötigen in der Regel keine SetHandler-Anweisung in der .htaccess. Eine Ausnahme stellt hier leider Drupal dar: dort enthält u.a. /sites/default/.htaccess entsprechende SetHandler-Anweisungen, um die Ausführung von hochgeladenen Dateien zu verhindern.

Wo notwendig wurden durch uns die entsprechenden htaccess-Dateien bereits angepasst, so dass durch Sie in der Regel nichts weiter zu veranlassen sein wird. Weitere Informationen zur .htaccess-Thematik bei Drupal finden Sie unter https://hostinghandbuch.de/apps.drupal.htaccess

Bei Fragen stehen wir gerne zur Verfügung.