05/12/2009, 22:23
| ||||
| ||||
| Problemas con seguridad acceso a la pagina Hola hace un rato me di cuenta que una pagina que estoy desarrollando no tiene seguridad pues se puede acceder por el url desde las carpetas, es decir cuando alguien coloca http://www.pagina.com/users y entra en un Parent Directory donde estan todos los archivos de esa carpeta. Como puedo evitar esto? Gracias. |
|
05/12/2009, 23:22
| ||||
| ||||
| Respuesta: Problemas con seguridad acceso a la pagina usa archivos .htaccess para bloquear dicho acceso en las subcarpetas...
__________________ Y U NO RTFM? щ(ºдºщ) No atiendo por MP nada que no sea personal. |
|
05/12/2009, 23:29
| ||||
| ||||
| Respuesta: Problemas con seguridad acceso a la pagina pero no se como hacerlo. ahorita lo que estaba haciendo era cambiando los permisos de los archivos en el cpanel, pero no se cuales son los permisos adecuados porque me aparece usuario, grupo y mundo y no se cuando debo darles permisos para lectura escritura y ejecución. Por ejemplo si inician sesion y tienen que ingresar unos datos tengo que darles estos 3 permisos? a quienes le doy permiso y a quienes no de usuario, grupo y mundo? Respecto a archivos .htaccess como puedo aprender esto.... Gracias |
|
05/12/2009, 23:29
| ||||
| ||||
| Respuesta: Problemas con seguridad acceso a la pagina No entendi muy bien cual es tu problema. Si lo que quieres es que el archivo no pueda ser llamado desde la url directamente.. pues tendras que hacer tus validaciones en ese archivo y eso.... O si quieres evitar que sean listados los archivos de las carptas.... lo cual se soluciona creando un archivo .htaccess y poniendole esta linea: Options –Indexes es una directiva que le dice al servidor Apache que no muestre el contenido de las carpeta, lo cual le dara un mensaje de error al usuario, especificamente el 403. Claro que el archivo .htaccess solo funcionaria en caso que tu servidor sea Apache, pero con un archivo index.html en blanco dentro de cada carpeta podria solucionarlo. El archivo lo tienes que poner el directorio raiz. todas las carpetas que se encuentren ahi seran afectadas. en el foro de Apache te pueden ayudar mas con este tema |
|
05/12/2009, 23:34
| ||||
| ||||
| Respuesta: Problemas con seguridad acceso a la pagina pues el problema es que entre por una ruta en el url y vea todos los archivos de esa carpeta y tenga acceso. No se como hacer lo de .htacces???? |
|
06/12/2009, 00:35
| ||||
| ||||
| Respuesta: Problemas con seguridad acceso a la pagina ya te lo dijeron usa .htaccess o en su defecto protega la carpeta con .htpasswd, si usas el buscador del foro encontrarás mucho más info. @kike00 te puso ahi una línea q iria en tu .htaccess la cuál es Options –Indexes esta línea no permite que los archivos aparezcan en modo listado estando en un directorio.
__________________ Hospedaje Web al mejor costo! |
|
06/12/2009, 12:09
| |||
| |||
| Respuesta: Problemas con seguridad acceso a la pagina Otra solución (no la mejor) sería poner una pagina index.php en blanco en ese mismo directorio. Eso evita que si escriben http://www.pagina.com/users no aparezcan los archivos listados del directorio. |
