Como proteger las carpetas de mi sitio web

[guzmanek]

Hola a todos,

Soy nuevo en esto de adm un sitio web.
Tengo mi sitio web con varias pag en diferentes carpetas, algunas de esas pag tienen fotos y demas.
El asunto es el sig, como hago para q solo puedan acceder a esas pag q estan en las carpetas solo por medio de mi pag web y NO directo por la barra de direcciones.(ej:NO quiero esto: http:://misitio/micarpeta/). Para q no le muestre el contenido de micarpeta como un listado.

Trabajo con Cpanel

gracias

[shaggikpo]

tienes aceso a el archivo .htaccess de tu sitio?

[frankm]

Podrías programar en PHP, revisando si te llega alguna variable de sesión por ejemplo...o preguntando de donde viene.

salu2

[marpada]

No se si entendí lo que quisiste decir, si quieres que no aparezca el listado de archivos tienes que usar la directiva -Indexes en Apache para la carpeta que quieras protejer, por ejemplo con un archivo .htaccess. Otro truco sencillo es incluir un index.html en blanco.

De hecho por seguridad es mejor usar la opción -Indexes a nivel global, a menos que explicitamente quieras mostrar el contenido de alguna carpeta en particular.

[WebTech]

-Indexes no ayudará, para evitar requests directas desde la URL quizás podrías hacerlo con .htaccess o un php que lea el referido desde donde viene la visita, en base a eso tomar una acción.

Saludos,

[infranetworking]

Claro, es que en realidad la pregunta así como yo la entiendo, tiene dos aspectos:

Lo del indexes es importante ponerlo en la configuración global del servidor si tienes acceso a ella. También, puedes poner un index.htm vacío y con ello ya no se te mostrará el listado.

Para evitar hotlink (que alguien vaya a tus imágenes directamente sin pasar por tu sitio o incluso que alguien te USE las imágenes en otro sitio web) hay que configurar un .htaccess para los directorios que desees proteger.

Busca en google "cómo evitar hotlinking" o ".htaccess+hotlinking" y obtendrás muchísimos resultados y opciones para incluso redirigir el tráfico ;)

Si utilizas cpanel el panel tiene una opción que la puedes habilitar para evitar el hotlinking, aunque yo jamás la utilicé me imagino que funcionará bien.

Un saludo,
Daniel.-