Das Verzeichnis system ist öffentlich via HTTP einsehbar (HTTP Status 200)

Question

Sehr geehrte Mitarbeiter von SoSci Support Team,

Ich habe versucht unseren SoSci Server zu aktualisieren. Die folgenden Verzeichnisse im SoSci Survey Installationsverzeichnis wurden von mir durch die neuen Dateien aus dem Update-Paket ersetzt: ( /admin; /help; /images; /inc; /layout; /lib; /modules; /plugins; /script; /templates; /spellcheck.php (Datei))

Der Verzeichnis /system wurde nicht angefasst.

Wenn ich versuche den Installation-Vorgang (/admin/install.php) zu starten, während der Prüfung bekomme ich die Fehlermeldung „Das Verzeichnis system ist öffentlich via HTTP einsehbar (HTTP Status 200). Der Webserver darf keinen Zugriff auf dieses Verzeichnis erlauben. Dieses Problem muss in der Konfiguration des Webservers bzw. der Website geändert werden, es handelt sich nicht um ein Problem der Dateizugriffsrechte. „

.htaccess –Datei ist angelegt und enthält folgende Parameter: „Require all denied“

Unsere Apache2 Server hat die Version: Apache/2.4.41 (Ubuntu)

Eventuell könnten Sie mir helfen und sagen wo noch das Problem Liegen kann? Welche Konfiguration fehlt?
Danke Ihnen im Voraus

Mit freundlichen Grüßen

PS
Das Problem wurde behoben in dem HTTPS Konfin von dem Apache angepasst mit folgendem Feld wurde:

<Directory "/var/www/html/">
  		AllowOverride All
  		Order allow,deny
  		Allow from all
</Directory>

Comments

Genau ... entweder man erlaubt der .htaccess-Datei mittels AllowOverride, dass sie die Zugriffsrechte direkt steuert. Oder man legt direkt in der Apache-Konfiguration Regeln für die Verzeichnisse an, auf die niemand "von draußen" zugreifen soll. Bei Nginx muss man generell den zweiten Weg gehen, der kennt keine .htaccess.