Cum sa Blochezi Accesul la Fisiere Sensibile cu .htaccess

[GanGster 516]

Adaugă următoarele reguli în fișierul .htaccess din directorul rădăcină al site-ului tău pentru a bloca accesul la fișierele cu extensiile .bak, .zip, .tar, etc.:

 

1. Blocarea Accesului la Fișierele de Tip .bak, .zip, .tar, etc.

<Files ~ "\.(bak|zip|tar|gz|sql|tgz)$">
    Order Deny,Allow
    Deny from all
</Files>

Explicație:

• <Files ~ "\.(bak|zip|tar|gz|sql|tgz)$">: Aceasta specifică fișierele cu extensiile .bak, .zip, .tar, .gz, .sql, .tgz. Poți adăuga orice altă extensie de fișier pe care dorești să o protejezi.
• Order Deny,Allow: Aceasta este directiva care definește cum va fi tratat accesul.
• Deny from all: Aceasta interzice accesul tuturor utilizatorilor.
• </Files>: Închide regula pentru fișierele specificate.

2. Blocarea Accesului la Directorii cu Fișiere Sensibile

<Directory "/cale/catre/directorul-backup">
    Order Deny,Allow
    Deny from all
</Directory>

Aceasta va interzice accesul direct la fișierele din directorul respectiv.

3. Verificarea și Testarea

După ce ai implementat aceste modificări în fișierul .htaccess, testează accesul la fișierele protejate:

1. Încearcă să accesezi un fișier .bak, .zip sau .tar din browser.
2. Ar trebui să primești un mesaj de eroare (de exemplu, 403 Forbidden), ceea ce indică faptul că accesul a fost blocat cu succes.