Vielen Dank für die rasche Antwort

Da dieser Bereich passwortgeschützt ist, kommt man nur durch probieren eventuell auf den Server. Laut McAfee Secure ist es aber eine Sicherheitslücke der Stufe 4 von 6.
"Local File Include Vulnerability"

Für McAfee ist die Seite jetzt unsicher, da auf die "admin.cgi" von der Domain aus zugegriffen werden kann. domain/config/

Lg

Hallo zusammen

Ich versuche gerade das Verzeichnis /config/admin.cgi zu schützen. Bis jetzt ohne Erfolg auch nicht per .htaccess:
<Files ~ "^(config)$">
  Order deny,allow
  Deny from all
</Files>

 

Gruss vinc