phpBB3 @ OXPUS.net

Um den Offtopic-Punkt zu vervollständigen und abzuschließen: Empfohlen wird auch von phpBB.com immer die "Komplett-Methode" durchzuführen, also: https://www.phpbb.com/support/docs/en/3.3/ug/upgradeguide/upgrade32/ (Gilt stellvertretend auch für alle anderen Versionen, die man aktualisieren möchte) I...

Also dann doch der Mischmasch von alter und neuer Definition zu den Zugriffsrechten. Öhm, aber im Paket zur phpBB 3.3.1 liegt die neue Form der .htaccess im Ordner /files/ bei. Hättest Du diese mit ersetzt, wäre es nicht zu diesem Problem gekommen... Nun, Version 8.1.5 der Extension wird (wenn sie v...

Was zu erwarten war...

So wäre es korrekt, ja. Allerdings wird dadurch dein Problem nicht zwangsweise gelöst, denn die Standardeinstellung der Rechte kann auch in der Haupt-Konfig des Apache eingetragen sein. Dann wäre eine neue Definition in dieser .htaccess nicht erfolgreich, also ohne sichtbare Wirkung. Komisch ist ebe...

aber wieso lief das ganze dann mit der Extension 8.0.4 ohne Probleme und mit Extension 8.1.4 dann mit diesen Problemen? Weil in der alten Version die .htaccess der Extension nicht korrekt definiert war. Ab Apache 2.4 wird mit "Order Allow,Deny" oder umgekehrt keine Berechtigung mehr gesetzt, sonder...

Noch mal: Es liegt nicht an der Extension, sondern an der Apache Konfuguration. Normalerweise sollten die Einstellungen einer .htaccess für den jeweiligen Ordner inkl. aller Unterordner gelten und dazu jeweils einzeln für jeden Unterordner abweichend davon definiert werden können. Somit wäre im Ordn...

Ja, so meint ich das.

Aber wie gesagt:
Damit wird jede Datei in dem Ordner /files/ direkt per URL freigegeben, sofern man die entsprechenden Dateinamen kennt.
Der normalerweise eingerichtete Dateischutz geht also für diesen Ordner verloren!

Ja, das sollte reichen.
Allerdings wäre beim Apache 2.4 x der Eintrag passender.

Kopiere doch einfach die .htaccess aus dem Thumbs-Ordner in /files/ und stelle von "Allow" auf "Deny" um. Dann sollte der Schutz auch passen. Allerdings mag es auch an der Konfiguration des Apache liegen, dass die Rechte eines Ordners nicht durch andere Rechte in einem Unterordner überschrieben werd...

Den Forum-Cache hast Du bereits auch zwischenzeitig mal geleert? Und dazu: Kannst Du die Bilder direkt über eine URL aufrufen? Also http://www.domain.de/files/dlexts/thumbs/bild.jpg ? Wenn das nicht klappt, muss irgend etwas noch den Zugriff verweigern. Die .htaccess in den Ordnern sollten das eigen...