schleife durch .htaccess?

Beitrag von **Kristian** » 27.08.2009, 04:24

Hallo

gnark hat geschrieben:Mein hoster schaltet mir zum wiederholten mal den kopletten webspace ab.
Angeblich führt mein Account zu einer Schleife und legt den Server lahm.
Wo genau der Fehler herkommt ... wissen sie natürlich nicht, aber erstmal ALLE Websites drauf stilllegen.

Naja, angeblich könnte es an eienr htaccess-Datei liegen. das hier ist die einizege, die ich bearbeitet habe in letzter Zeit. Könnt ihr da irgendeine Schwachstelle finden, die zu ner Schleife o.Ä. führen könnte?
Code: Alles auswählen
ErrorDocument 404 /index.php
RewriteEngine on
RewriteCond %&#123;HTTP_HOST&#125; ^meinedomain.de$ &#91;NC&#93;
RewriteRule ^&#40;.*&#41; http&#58;//www.meinedomain.de/$1 &#91;L,R=301&#93;
RewriteRule ^go/&#40;&#91;0-9&#93;+&#41;/&#40;.*&#41;/?$ index.php?mod=redir&id=$1&url=$2 &#91;L&#93;
RewriteRule ^go/&#40;.*&#41;/?$ out.php?url=$1 &#91;L&#93;
RewriteRule ^&#40;&#91;^/\.&#93;+&#41;/?$ index.php?mod=cont&seoId=$1 &#91;L&#93;

Diese .htaccess produziert ev. DC aber keine Schleife.
Das [L] hinter jeder RewriteRule steht für last, wenn das Muster passt wird danach nichts mehr gemacht.
Die Fragezeichen hinter den Slash bedeuten, dass es da sein kann aber nicht muss, hier könnte DC entstehen; durch die Definition des ErrorDocs entsteht der auf jeden Fall.

Gruss
Kristian

von **Anzeige von ABAKUS** »

Beitrag von **gnark** » 27.08.2009, 08:42

IN welchem speziellen Fall würde denn DC produziert werden?

Und wie das ErrorDoc definieren, ohne DC zu bekommen?
so?

Code: Alles auswählen

ErrorDocument 404 /

Beitrag von **mgutt** » 27.08.2009, 08:54

404 kann gar keine DC verursachen. Die Seite existiert schließlich nicht. Auch nicht für Google.

Er meint vermutlich, dass DC entstehen könnte, weil z.B. diese Regel:

Code: Alles auswählen

RewriteRule ^&#40;&#91;^/\.&#93;+&#41;/?$ index.php?mod=cont&seoId=$1 &#91;L&#93;

also "example.org/keyword/" in Wirklichkeit "index.php?mod=cont&seoId=keyword" öffnet, aber man theoretisch auch "index.php?mod=cont&seoId=keyword" direkt aufrufen könnte. Was aber keiner weiß macht keinen heiß, also ist es egal, wenn die andere URL sonst keiner kennt.

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **Kristian** » 27.08.2009, 14:31

Hallo

mgutt hat geschrieben:404 kann gar keine DC verursachen. Die Seite existiert schließlich nicht. Auch nicht für Google.

Richtig, da habe ich wohl heute morgen noch gepennt.
Wobei, man kann es hinbekommen, wenn man sowas schreibt:

Code: Alles auswählen

ErrorDocument 404 http&#58;//www.example.com/error.html

In dem Falle gibt es einen Redirect.

Bei dem anderen DC dachte ich mehr an

Code: Alles auswählen

http&#58;//www.example.com/path
http&#58;//www.example.com/path/

Gruß
Kristian

Beitrag von **gnark** » 29.08.2009, 11:19

Kristian hat geschrieben: Bei dem anderen DC dachte ich mehr an
Code: Alles auswählen
http&#58;//www.example.com/path
http&#58;//www.example.com/path/

dazu hatte ich mal hier ne frage gestellt und mir wurde gesagt, dass es technisch gesehen "https://www.example.com/path" ohne backslash garnicht gibt.
Also hab ich das so verstanden, dass das keinen Unterschied macht und keinen DC erzeugt, ob ich beispielsweise auch "www.domain.de/" oder "www.domain.de" verlinke.
Kann ich mir auch nicht vorstellen, dass das DC ergibt, ganz blöd ist google ja auch nicht, oder?

Beitrag von **Kristian** » 29.08.2009, 11:35

Hallo

gnark hat geschrieben:
Kristian hat geschrieben: Bei dem anderen DC dachte ich mehr an
Code: Alles auswählen
http&#58;//www.example.com/path
http&#58;//www.example.com/path/
dazu hatte ich mal hier ne frage gestellt und mir wurde gesagt, dass es technisch gesehen "https://www.example.com/path" ohne backslash garnicht gibt.
Also hab ich das so verstanden, dass das keinen Unterschied macht und keinen DC erzeugt, ob ich beispielsweise auch "www.domain.de/" oder "www.domain.de" verlinke.
Kann ich mir auch nicht vorstellen, dass das DC ergibt, ganz blöd ist google ja auch nicht, oder?

In dem Falle wäre

Code: Alles auswählen

http&#58;//www.example.com/path

die Datei "path" ohne Endung, sowas gibt es in der Praxis wirklich selten und ist generell auch unsinnig.
Was die einzelnen Bots machen, wenn sie einen solchen Link finden kann wohl nur der jeweilige Programmierer sagen.
Das Ganze ist aber kein Problem, nimm doch hier

Code: Alles auswählen

RewriteRule ^go/&#40;&#91;0-9&#93;+&#41;/&#40;.*&#41;/?$ index.php?mod=redir&id=$1&url=$2 &#91;L&#93;
RewriteRule ^go/&#40;.*&#41;/?$ out.php?url=$1 &#91;L&#93;
RewriteRule ^&#40;&#91;^/\.&#93;+&#41;/?$ index.php?mod=cont&seoId=$1 &#91;L&#93;

die Fragezeichen hinter den Slash's raus, dann matched es nur auf "mit Slash".

Gruß
Kristian

Beitrag von **mgutt** » 29.08.2009, 13:47

Naja an Wikipedia siehst Du ja, dass es das sehr wohl gibt. Das eine ist eben eine Datei und das andere ein Verzeichnis. DC entsteht nur dann wenn die URL wirklich jemanden bekannt wird bzw. wenn jemand mutwillig auf falsche Links verlinkt. Daher würde ich auch den genannten Vorschlag umsetzen und nur eine Variante erlauben.

Möchtest Du dagegen, dass die Eingabe /verzeichnis automatisch zu /verzeichnis/ wird, müsstest Du schon eine eigene Regel dafür definieren und per 301 weiterleiten (ungetestet):

Code: Alles auswählen

RewriteRule ^&#40;&#91;^/\.&#93;+&#41;$ $1/ &#91;R=301,L&#93;