Index of BlackHalt ImperiaLāpa

Фотографироваться на (загран)паспорт нужно пьяным. Чтобы в аэропортах узнавали! | / |
Meklis:
/_ Raksti //

.htaccess

Diggot! Saveidojis BlackHalt šādā datumā: [ Sestdiena, 2004. gada 6. marts , 02:28:09 ]
# Pastāvīgā saite (Permalink): http://neb.ija.lv/raksts22-1-1.html
« Mākslīgā migla |
Visi sadaļas ieraksti: Parādīt papildus rakstu izvēlni
security Pasargājam failus.
Bik te uzmetīšu, kādi ir daži failu un direktoriju aizsardzības "varianti", ja pieņemam, ka ūberkūlais webs stāv uz *.NIX + Apache 1.3 + PHP.
Lai pilnīgi noliegtu piekļuvi direktorijai no ārpuses, lietojam .htaccess failu. Izveidojam failu .htaccess (jā tieši tādu).
.htaccess ir faila paplašinājums un tas nedrīkst būt ar nosaukumiem kā mans.htaccess vai .htaccess.txt, bet tikai .htaccess
Atveram to failu ar kādu teksta redaktora palīdzību, un ierakstam tur rindiņu:
Deny from all

Noseivojam failu.
Rakstot nosacījumus .htaccess failā katrs nosacījums jāraksta jaunā rindiņā, bez visādiem tab \t un citiem traucēkļiem.
Izmantojot FTP, šo te .htaccess failu iekopējam tajā direktorijā, kurai gribam noliegt pieeju. Vēlams izvēlēties tādu FTP klientu, kas spēj "redzēt" hidden failus.
.htaccess fails jauplodo ASCII modē ne BINARY.
Tam jāuzliek CHMOD (tiesības) kā 644 jeb rw-r--r-- , kas nozīmē, ka tikai pats īpašnieks var rakstīt šajā failā, tas ir, pārrakstīt to.

Maza piezīme: Pareizi nokonfigurētā Apache serverī , ja fails tiek uploudots un tam
tiek mainītas tiesības, caur FTP piešķirtās CHMOD tiesības atšķiras no ar PHP skriptu palīdzību failam piešķirtajām tiesībām. Mans ieteikums būtu CHMOD likt konektējoties pie servera caur FTP.

Uz lietotājiem šis .htaccess fails iedarbojas lasīšanas režīmā, lai liktu pārlūkprogrammai saprast kas ir kas ;)
Šajā variantā direktorijai "pa taisno" nevarēs piekļūt, bet ar saviem (īpašnieka) PHP skriptiem , kas atrodas uz servera, varēsi lasīt šos failus, kuri tiks aizsargāti ar .htaccess no citiem.
Protams, pašu .htaccess failu pārrakstīt varēs arī tikai tā īpašnieks ;)
Normālā Apaches konfiguracijā, caur pārlūkprogrammu šādu failu nolasīt nevar neviens.
Ja tomēr, nezināmu iemeslu dēļ .htaccess faili ir nolasāmi vienkārši pārlūkprogrammā , tad var palīdzēt šādas rindiņas .htaccess faila augšā:
<Files .htaccess>
order deny,allow
deny from all
</Files>

Nevajag aizmirst arī to, ka .htaccess fails ielikts augstākā direktorijā darbojās arī uz subdirektorijām.
Tas ir, ja .htaccess failu ieliks direktorijā /lapa un zem tās būs vēl kāda direktorija /lapa/faili , tad
.htaccess iestādījumi darbosies vienādi kā uz direktoriju /lapa tā arī uz /lapa/faili
Ja gribam noliegt apskatīt tikai konkrētu failu tipus, tad iekš .htaccess rakstam šādas konstrukcijas rindiņas:
<Files "*.txt">
order deny,allow
deny from all
</Files>

Šajā variantā ir liegta tieša piekļuve failiem ar paplašinājumu .TXT
Parasti direktoriju listošana (directory listing) normālā servera konfigurācijā ir liegta, bet ja tas tomēr tā nav, tad aizsargāt direktoriju listošanu var palīdzēt šāda rindiņa:
Options - Indexes
,bet šī konstrukcija, ja tajā nav liegumu ar deny neliedz piekļuvi failam, ja ir zināms tā nosaukums.
Ja kādā direktorijā ir tikai bildes un nav kādi citi "aizliegtie" faili un nevajag nekādus deny nosacījumus,
tad, ja vēlas, var atļaut šīs konkrētās direktorijas nolistošanu, iemetot tajā .htaccess failu ar ierakstu:
Options +Indexes
Bet, ja šajā direktorijā tomēr atrodas kādi nerādāmie faili, bet nav arī bīstamības, ja kāds arī tos uzies, piemēram, smuka bilžu sarakstiņa izveidošanai, tad jāizmanto apmēram šāda konstrukcija:
Options +Indexes
IndexIgnore *.php *.html

Tas atļauj pilnu dotās direktorijas listingu, izņemot failus kuru paplašinājumi norādīti ar IndexIgnore
...pamparam... +
Neliels m|sc .htaccess tutoriālis
Varāk angļu mēlē ieš Apache .htaccess files
Security Tips for Server Configuration

1 Komentāri

••
•• Raksti
~Tēmas:
• Drošība
• Mozilla
• None-LATNET
• PHP
• Linux
• Programmas
• Merkakis
• Undefined
•• Bildes
•• Book-m
•• Sviests
•• Ich
•• Piezīmes
•• Games
--
Arhīvs
RSS

^^^

Personal ToolBar

Get Firefox utf-8 GeoURL delicious

© 2004 - 2007, 2012 programma-robots BlackHalt [PGP Public Key]

web design and code by BlackHalt

This Page Is Valid XHTML 1.0 Transitional!
This document validates as CSS!
[Valid RSS]
Time to render page: 0.013

200 boti un 100 zaglji

Ko darīt? - Interneto | Svilini Karsto Dzelzs Laika Termināli | Pieslēdzies internetam