carpetas no accesibles por url

[Joseph]

Que tal? cuando corro mi web en el localhost, e ingreso la url de alguna de mis carpeta me muestra un listado de los archivos que tengo allí... (Index of /nombre de la carpeta), y no deseo que aparezcan ya que deseo que algunos archivos no esten disponibles para quien se le ocurra escribir por url la dirección de algunas de las carpetas, lo resolví colocándole un archivo index.php dentro de cada carpeta, y en vez de mostrar el contenido me muestra el index.php donde podría dar un mensaje o redireccionar a otra pág, la pregunta es con esto es suficiente? a nivel de seguridad (que no logren accesar al contenido de ellas?)

gracias de antemano.

[maycolalvarez]

basicamente con eso se resuelve, pero los archivos .htaccess son mejores, aunque claro esto es sólo con apache:

archivo .htaccess (existen otras formas)

Código Apache:

#deny from all
IndexIgnore *
 

[David]

De esa forma, no se podrá acceder al listado de archivos. Pero aún así, si se conoce el nombre de un archivo específico, se puede acceder a través de la URL, debes configurar tu servidor Web para negar el acceso a los archivos.

[Joseph]

Gracias maycolalvarez con solo crear un archivo .htaccess con el contenido que me envíaste en el post? se resuelve? no todos los servidores PHP corren bajo apache?, cómo hago eso David? cómo me explicó maycolalvarez?

[David]

Revisa esta sección del manual:
http://httpd.apache.org/docs/2.1/mod...uthz_host.html

Saludos.

[maycolalvarez]

No, lo mío solo sirve para que apache no indexe los archivos, la mejor solución es colocarlos fuera del document_root (que seria la carpeta de publicación) y sólo tener ahí los *.php/htm/css que necesites

[Joseph]

Ok gracias, no podría colocarlos fuera del document_root para todos los casos, para los de la web si, explico porque:

habrán carpetas que se crearán para cada usuario, allí habrán fotos de ellos, y debo proteger esas carpetas para que sólo ellos puedan accesar, siguiendo el manual que me recomiendó David, por lo poco que conozco de inglés, puedo proteger y dar acceso a mis directorios, pero en el caso que el acceso sea para un usuario (el cual yo no se quien es) debo colocar en el documento de restrinción una función donde se compruebe si es el usuario (con sessiones?)

[Joseph]

ejemplo: creo un archivo .htaccess


<Directory /mi_carpeta>

Order Deny,Allow
Deny from all
Allow from Variable_de_session

</Directory>

[maycolalvarez]

Iniciado por Joseph

ejemplo: creo un archivo .htaccess


<Directory /mi_carpeta>

Order Deny,Allow
Deny from all
Allow from Variable_de_session

</Directory>

esto es parte de la configuración de apache (en httpd.conf), no de los htaccess

puedes crear carpetas perfectamente fuera del document root y usar readfile para leer los archivos (imágenes) que correspondan a los usuarios

[Joseph]

Ok ok gracias, es que soy nuevo en PHP, ya entendí lo que debo ver es si mi hosting (compartido) podré modificar el apache