.htaccess

Agronya · 2012-11-06T13:11:39.0000000Z

Есть набор правил для сервера: RewriteEngine on RewriteRule ^single/([0-9]+).+?/download/? index.php?action=single&id=$1&download=1 [L] RewriteRule ^single/([0-9]+)/? index.php?action=single&id=$1 [L] RewriteRule ^single/download/? index.php?action=not_found [L] RewriteRule ^single/? index.php?action=not_found [L] RewriteRule ^category/([-a-zA-Z_]+)/([0-9]+)/? index.php?action=category&name=$1&page=$2 [L] RewriteRule ^category/([-a-zA-Z_]+)/? index.php?action=category&name=$1 [L] RewriteRule ^([0-9]+)/? index.php?action=index&page=$1 [L] RewriteRule ^category/? index.php?action=not_found [L] RewriteRule ^copyright/? index.php?action=copyright [L] RewriteRule ^rss/? index.php?action=rss [L] И нужно сюда добавить,чтобы нельзя было достучаться до файлов на прямую,чтобы при попытке выкидывало на index.php,жду ваше помощи,заранее спасибо) ---------- Добавлено 06.11.2012 в 17:30 ---------- Прописал RewriteCond %{REQUEST_FILENAME} !-f RewriteRule .* /index.php [L,QSA] Но тогда перенаправляет только если пытаешся зайти в какую-то папку,а при точном указании пути до конкретного файла такой вариант не работает

Agronya

7 ноября 2012, 15:02

#11

Если честно то пытаюсь оградить сервер от хакерских атак,не до конца понимая всей сути и стараясь предусмотреть всё в меру своего знания.

Вообщем есть корневой каталог website/ и в нем содержится папка scripts(и несколько других системных папок) в которой есть complaint.php

Т.е. Website/scripts/complaint.php

DocRoot находится в папке Website/www/ ,там есть index.php который реагирует на все действия через GET параметры Представим что на странице есть ссылка на http://site/scripts/complaint.php

Внимание вопрос: Как сделать и есть ли смысл делать чтобы этот скрипт можно было запускать только с сайта? Потому что при автоматизированом запуске с чужой машины это можно привести к спаму в БД.

Читал про реализацию сессии для такого случая,как насчёт такого варианта.

Вообще насколько мне хочется верить данные от XSS атак и SQL инъекций я защитил,а вот что насчёт банально доступа к файлам с исходным кодом?

Cron и права доступа Как лучше сделать короткие Безопасность сайта.

Все что нужно знать о DDоS-атаках грамотному менеджеру

Open AI тестирует память для ChatGPT

.htaccess