proteger contenido de directorio

[Greco2]

Hola...
Necesito proteger el contenido de un directorio dentro del servidor pero no lo quiero hacer con contraseña (como lo he visto en muchos tutoriales de internet).
simplemente quiero que al ingresar a la carpeta sea redirigido a otra pagina, ya sea si ingresa a www.misitio.com/carpetaX o www.misitio.com/carpetaX/unafoto.jpg
en resumen, quiero impedir que puedan ver el contenido de la carpeta, ya sea tratando de entrar a la carpeta o tratando de ver un archivo especifico.

investigando en internet di con la redireccion 301 en un archivo .htaccess y probando pude obtener los resultados que necesito, ahora mi consulta es si es la mejor opcion para evitar que accedan al contenido de la carpeta aunque conoscan el o los nombres de archivos que estan dentro de ella.

los archivos que almaceno ahi los ocupo internamente en otras paginas llamandolos desde include()... etc... una opcion seria almacenandolos en un directorio fuera del public_html pero tampoco deseo hacer eso.

Código PHP:

  redirectMatch 301 ^(.*)$ http://www.mipagina.com/ 
   

hice el .htaccess y lo puse en la carpeta que quiero proteger y me funciono pero no se si sea una forma correcta de hacerlo o hay otras mejores, esa es mi consulta.

[abimaelrc]

Te sugiero usar RewriteCond para que verifique si el servidor es quien llama ese directorio y archivos especificamente. Luego con RewriteRule puedes redireccionar si es la persona especificamente, tienes que usar el flag r para redireccionar la persona. Para mas información te sugiero leer esto http://httpd.apache.org/docs/1.3/mod...ml#RewriteRule, tambien te sugiero que pases por el foro de apache, ya han hablado sobre el tema y tienen varios ejemplos.

[junihh]

En cierta oportunidad tambien quise proteger un directorio de miradas indiscretas. Por mi lado encontre muchas soluciones:

Una idea es que pongas en el directorio un archivo index.html con la siguiente linea en el <header>:

Código:

<meta http-equiv="refresh" content="1;url=http://server.com/paginaredirigir">

Tambien puedes usar un archivo index.php con lo siguiente:

Código:

<?php header ("Location: http://server.com/paginaredirigir"); ?>

Otra opcion es que en un archivo .htaccess tengas esta linea:

Código:

IndexIgnore *

Este ultimo evita que se enlisten los archivos contenidos en el directorio donde pongas el .htaccess. Es el metodo que considere mas seguro para proteger el directorio donde tengo guardadas todas mis clases en PHP.

Por cierto, si no quieres que Google o cualquier otro buscador indexe el directorio en cuestion, debes crear un archivo robots.txt con lo siguiente:

Código:

User-agent: *
Disallow: /directorio/
Disallow: /archivoenespecifico.php
Disallow: /archivoenespecifico.html

Creo que con este comentario deje muchas posibilidades seguras para ti sin necesidad de usar redirect 301, que mas bien sirve en los casos de paginas no existentes pero que el administrador movio de lugar.

[Greco2]

muchas gracias por las respuestas.

abimaelrc: revisaré los links que pusiste, creo que me serviran.

junihh: ya habia pensado en el index.html y php pero eso solo evita que entrando al drectorio muestre el contenido, pero que pasa si escribo el nombre de un archivo que esta dentro del directorio?? por ejemplo: www.pagina.com/dir/algo.mp3 ... se accedera igual al archivo y es lo que quiero evitar.

Saludos.

[abimaelrc]

Por eso lo que te indique de usar un RewriteCond y un RewriteRule para que verifiques si es el servidor que esta tratando de acceder al archivo o si es otra computadora.