Blocari prin .htacces

Elektro_Love · Administrator Data inscrierii: 21/Iul/2010 Mesaje: 101

In acest capitol veti invata cum sa blogati accesul extern la anumite fisiere si directoare si cum sa blocati accesul in functie de IP-uri
1. Blocarea afisarii continutului unui director

Cand un director din site-ul dv. este accesta printr-un browser si in acel director nu aveti un fisier "index", browser-ul va afisa o lista cu directoarele si fisierele din el (daca asta "hiba de securitate" nu este blocata de proprietarul serverului).
Pentru a preveni acest fapt adaugati în ".htaccess" urmatoarea linie:

Citat:

Options -Indexes

2. Blocarea completa a acesului la un director

Daca doriti sa blocati perfect accesul extern la un director, adaugati in .htaccess urmatoarea comanda:

Citat:

order allow,deny
Deny from all

Plasati fisierul .htaccess in directorul pe care vreti sa-l protejati
3. Blocarea acesului la un fisier

In cazul in care aveti fisiere care au continut important (parole, adrese si altele) si acestea se afla in directoare care pot fi accesate din exterior printr-un browser, este util sa blocati accesul extern la acestea.
De exemplu, putem avea un fisier care contine codul si datele pt. conectarea la o baza de date. Cu .htaccess putem bloca accesul din exterior la acesta, blocarea nu va afecta accesul scripturilor PHP de pe server care folosesc acest fisier.
Pentru a bloca accesul extern la un fisier, adaugati in .htaccess urmatoarea comanda:

Citat:

# Prevenirea accesarii unui fisier
<files secretfile.ext>
order allow,deny
deny from all
</files>

- Unde "secretfile.ext" este fisierul pe care doriti sa-l protejati.
Plasati fisierul .htaccess in acelasi director in care se afla fisierul specificat.
4. Restrictionarea pe baza de IP

Daca doriti sa blocati accesul la site-ul dv. a unor utilizatori "nepoftiti", in functie de IP-ul acestora, adaugati in .htaccess o comanda de forma urmatoare:

Citat:

order allow,deny
deny from 123.212.11.22
deny from 123.15.11.
allow from all

- Schimbati ip-urile cu cele dorite de dv.
Dupa cum puteti observa, se poate bloca un solitar IP sau o clasa întreaga. Prin "deny from 123.212.11.22" am blocat un singur IP, iar prin "deny from 123.15.11." am blocat întreaga clasa de IP-uri (123.15.11.1, 123.15.11.2, ..., 123.15.11.255).
5. Blocarea acesului la ".htaccess"

Pentru a acorda o protectie in plus fisierului "htaccess", puteti bloca accesul la acesta, scriind in interiorul lui urmatoarea comanda:

Citat:

# Securizeaza fisierul .htaccess
<files .htaccess>
order allow,deny
deny from all
</files>

Foarte important! Pentru o protectie maxima, setati, daca aveti posibilitatea, CHMOD 644 pe fisierul .htaccess.