Форум сетевых администраторов
Показаны 8 сообщений на этой странице

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 2.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=45)
-- Как сделать Forbidden на директорию? (http://netadmin.ws/forum/showthread.php?threadid=6752)


Помещено Kirill_M 08-10-2003 в 06:01:

Question Как сделать Forbidden на директорию?

Что нужно прописать в файле .htaccess, чтобы посторонние, пытающиеся войти через чёрный ход, получили Forbidden?

__________________
Кирилл


Помещено ProKtor 08-10-2003 в 11:00:

Kirill_M
Что такое чёрных ход?
Просто положи в этот дир index.html пустой , но рарумеется можно и в .htaccess NoIndex поставить...

__________________
wbr, ProKtor


Помещено Dodger 08-10-2003 в 14:11:

Kirill_M
deny from all - никто не войдет в папку через web

order allow deny
deny from all
allow from <твой ip> - только с этого ip пожно будет зайти в папку через web

AuthName "Private zone"
AuthType Basic
AuthUserFile /абсолютный путь к файлу/.htpasswd
require valid-user - вход только по паролю, для этого надо создать файл .htpasswd, который содержит ЛОГИН:ПАÐ_ОЛЬ_В_UNIX_ФАÐ_МАТЕ


Помещено ProKtor 08-10-2003 в 14:27:

Dodger
Ð_ээ...да я в курсе Ð_то Kirill_M спрашивал, я про AuthType в курсе

__________________
wbr, ProKtor


Помещено Dodger 08-10-2003 в 16:33:

ProKtor
пардон, не на того нажал


Помещено Kirill_M 09-10-2003 в 14:06:

ProKtor

А не лучше ли будет в index.html вставить рефреш с урлом своего сайта? Ð_то было бы полезнее, чем просто показать пустой экран.

Кстати, если в .htaccess прописать
DirectoryIndex index.html
но одновременно с этим файлом здесь будет находиться index.php (в языковых директориях, например), то не будет ли возникать конфликт при обращении других скриптов портала и форума к файлу index.php?

Ð_тим мы убиваем двух зайцев: закрываем директорию от посторонних файлом index.html с рефрешем на корень своего сайта, но при этом обеспечиваем корректное функционирование скриптов портала и форума.

Kirill_M добавил 09-10-2003 в 14:07:21:
Dodger

Если включить AuthName "Private zone", то смогут ли посторонние пользователи делать листинг директории, но при этом они не будут иметь возможность скачать какой-то файл или они всё же не будут ничего видеть в директории?

__________________
Кирилл


Помещено ProKtor 09-10-2003 в 14:18:

Kirill_M
Если у тебя в httpd.conf стоит только
DirectoryIndex index.html
то у тебя будет только этот файл тспользоваться в качестве индекса. И index.php вообще не найдётся если не указать полный URL к нему.
А можно вообще 50 баннеров показывать, если человеку 403 выдаётся Кому как приятнее и удобнее.

__________________
wbr, ProKtor


Помещено Dodger 09-10-2003 в 14:59:

Kirill_M
нет, листинг папок не будет осуществляться


Формат времени GMT. Текущее время 06:33.
Показаны 8 сообщений на этой странице

Powered by: vBulletin Version 2.2.4
Copyright © Jelsoft Enterprises Limited 2000, 2001.