 |
|
Модераторы: skyboy, MoLeX, Aliance, ksnk |
 
|
|
Надо закрыть дериктории на сервере 
| Master |
|
|||
 Эксперт  Профиль Группа: Участник Клуба Сообщений: 1530 Регистрация: 13.5.2003 Где: Mother Russia Репутация: 8 Всего: 10 |
Поясняю... сервер Apache
надо средствами .htaccess файла сделать так, чтобы PHP файлы закачиваемые туда не выполнялись, а просто скачивались... это админка для сайта... для страниц разрешена закачка файлов... так вот мне нужно обезопасить от ситуации тот факт, что злоумышленик пройдет в админку и сможет закачивать туда PHP сценарии, а потом исполнять их  Я что-то пока способа не нахожу  -------------------- Вавилон, Вавилон Что ты построил, что разрушил? Вавилон, Вавилон Плавятся души дьявольским огнем. |
|||
|
||||
Загрузка ...
| MuToGeN |
|
|||
 Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
Директивы RemoveHandler и RemoveType
-------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| Master |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1530 Регистрация: 13.5.2003 Где: Mother Russia Репутация: 8 Всего: 10 |
OK спасибо MuToGeN я сделал так:
но меня мучает ещё один вопрос... у них там хостинг будет на своих серверах и настраивать они там все сами будут... и мне надо убить все типы файлов обрабатываемые сервером... так как бог знает что они там натворят -------------------- Вавилон, Вавилон Что ты построил, что разрушил? Вавилон, Вавилон Плавятся души дьявольским огнем. |
|||
|
||||
| MuToGeN |
|
|||
|
Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
В httpd.conf еще в описании директории, где будут папки пользователей, AllowOverride none прописать. Чтоб они твой RemoveType в исходное состояние не вернули своим .htaccess-ом.
А что там еще есть, обрабатываемое сервером? В принципе, все делается так же, как и с php. -------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| Master |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1530 Регистрация: 13.5.2003 Где: Mother Russia Репутация: 8 Всего: 10 |
Ну малоли.. они ещё че поставят... или пропишут скажем
Вобчем надо чтобы из папок, в которые закачиваются файлы ничего не исполнялось вообче (никаких сценариев)... чтобы все просто открывалось... а к httpd.conf у меня доступа нет так что надо это в .htaccess все делать... -------------------- Вавилон, Вавилон Что ты построил, что разрушил? Вавилон, Вавилон Плавятся души дьявольским огнем. |
|||
|
||||
| Master |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1530 Регистрация: 13.5.2003 Где: Mother Russia Репутация: 8 Всего: 10 |
Если написать
в .htaccess у меня 500 выдает как-то по другому наверное? -------------------- Вавилон, Вавилон Что ты построил, что разрушил? Вавилон, Вавилон Плавятся души дьявольским огнем. |
|||
|
||||
| MuToGeN |
|
|||
|
Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
Это не в .htaccess, а в httpd.conf
<Directory "/var/www/html/users"> AllowOverride none </Directory> из рассчета, что папки пользователей будут располагаться в /var/www/html/users -------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| MuToGeN |
|
|||
|
Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
-------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| Master |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1530 Регистрация: 13.5.2003 Где: Mother Russia Репутация: 8 Всего: 10 |
а в логах ...ut/files/.htaccess: AllowOverride not allowed here черт... а значит в .htaccess никак или все-таки есть возможность? -------------------- Вавилон, Вавилон Что ты построил, что разрушил? Вавилон, Вавилон Плавятся души дьявольским огнем. |
|||
|
||||
Дата 7.10.2003, 11:15 (| MuToGeN |
|
|||
|
Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
Нет. С помощью только .htaccess - никак. Это надо в главном конфиге прописывать.
-------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
| Master |
|
|||
|
Эксперт Профиль Группа: Участник Клуба Сообщений: 1530 Регистрация: 13.5.2003 Где: Mother Russia Репутация: 8 Всего: 10 |
А можно как-нибудь через
RemoveHandler RemoveType прописать все файлы? типа .* - только это не работает -------------------- Вавилон, Вавилон Что ты построил, что разрушил? Вавилон, Вавилон Плавятся души дьявольским огнем. |
|||
|
||||
| MuToGeN |
|
|||
|
Лесник Профиль Группа: Модератор Сообщений: 4379 Регистрация: 15.8.2002 Где: Москва Репутация: 7 Всего: 32 |
1) Это не поможет, т.к. в следующем .htaccess-е может оказаться AddType
2) Без этого сервер не сможет послать хедер Content-type -------------------- Three pings for the token rings, Five pings for the UNIX machines, Hundred pings for the broken links, One special ping to check them all Through Simple Network Management Protocol! |
|||
|
||||
|
|
| Правила форума "PHP" | |
|
|
Новичкам:
Важно:
Внимание:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, IZ@TOP, skyboy, SamDark, MoLeX, awers. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | PHP: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0542 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |