.htaccess ограничения

[asdasd]

Как сделать доступ тока к определеным форматам фаилов например gif в папке uploads через .htaccess ?

 

везде искал везде только можно выставить формат для запрета, каждый писать долго, хотелосьбы разом обрезать доступ к форматам кроме избраного

 

 

PS в .htaccess я полный ноль, помогите фраеру плз))гыгыгы

[gta]

<Files "\.(jpg|png|psd|другие расширение)$">
order allow,deny
deny from all
</Files>

[asdasd]

спасибо огромное, ща проверю!

[gta]

если получится отпишись...

[asdasd]

нет не пошла

[vasyast]

Защита через .htaccess, наверно, самый проверенный и надежный метод по защите, на мой взгляд.

 

Не получалось разрешить доступ только в опредлённым типам файлов, поэтому в /uploads/ у меня лежит .htaccess следующего содержания:

<Files ~ "\.(php|php3|php4|php5|php6)$"> 
 deny from all 
</Files>

Соответсвенно, запрещено запускать файлы типов php из этой директории. При попытке открыть любой php-файл появляется: Forbidden - "You don't have permission to access /forum/uploads/index.php on this server".

 

Может стоит создать тему по .htaccess защитам?

[asdasd]

vasyast спасибо я так же сделал но всетаки навсякий случай добавил пару форматов

 

тема защиты оч актуальна, парой более лучшее решения чем некотрые заплатки

 

для общей защиты форума у когонить есть хорошие .htaccess ?

помимо той что дал vasyast?

[Garret]

http://wmaster.ru/htaccess/index.htm

[vasyast]

Вот еще один вариант, как закрыть Админцентр через .htaccess. Разрешим доступ к admin.php только с определённого IP. Так же поставим защиту в виде логина и пароля через .htpasswd.

 

В корень с форумом загрузить .htaccess (если уже был, то добавить в него) с кодом, который нужно доработать:

<Files admin.php> 
 order deny,allow 
 deny from all 
 allow from 127.0.0.1
 AuthType Basic   
 AuthName "Для доступа необходимо авторизироваться!" 
 AuthUserFile  /home/mysite.ru/.htpasswd   
 require valid-user 
</Files>

Где "127.0.0.1" - IP адрес админа. Где "/home/mysite.ru/.htpasswd" - путь до файла с паролем и логином. Эти данные нужно изменить на свои. Если по IP не хотите ограничивать, то следует удалить три строки после '<Files admin.php>' до 'AuthType Basic'.

 

Важно так же, в директории, где лежит файл .htpasswd завести .htaccess с запретом доступа к файлу с паролем. Код:

<Files .htpasswd> 
 deny from all 
</Files>

Как сделать файл .htpasswd читайте тут: http://www.softtime.ru/info/articlephp.php?id_article=27

 

Может кому поможет, у меня работает исправно.

 

P.S. Продублировал и дополнил своё сообщение из одной забытой темы, думаю, что не помешает.

[asdasd]

Защита через .htaccess, наверно, самый проверенный и надежный метод по защите, на мой взгляд.

 

Не получалось разрешить доступ только в опредлённым типам файлов, поэтому в /uploads/ у меня лежит .htaccess следующего содержания:

<Files ~ "\.(php|php3|php4|php5|php6)$"> 
 deny from all 
</Files>

Соответсвенно, запрещено запускать файлы типов php из этой директории. При попытке открыть любой php-файл появляется: Forbidden - "You don't have permission to access /forum/uploads/index.php on this server".

 

Может стоит создать тему по .htaccess защитам?

 

txt желательно добавить и прочии =)

[moscowall]

txt желательно добавить и прочии =)

 

например какие ????

[xRay]

Не надо ни какие лишности разрешать все атачи в IPB файлах валяются же

вот так делаем и все:

.htaccess

<FilesMatch "\.*$">

Deny from all

</FilesMatch>

 

<FilesMatch "\.(gif|jpg|ipb)$">

Allow from all

</FilesMatch>

[sudmed]

А нужно ли открывать доступ для файлов .ibf?

Зачем они вообще?

[good goo]

Где "127.0.0.1" - IP адрес админа.

простите за оффтоп и моё невежество, а можно использовать маску 127.0.0.* и как указать несколько ip адресов?

[xRay]

вот так 218.125.34 198.125.66

т.е. не ставиш * а просто не дописфываеш сегмент

маски разделяются пробелом

[Sergei74]

Вот еще один вариант, как закрыть Админцентр через .htaccess. Разрешим доступ к admin.php только с определённого IP. Так же поставим защиту в виде логина и пароля через .htpasswd.

 

В корень с форумом загрузить .htaccess (если уже был, то добавить в него) с кодом, который нужно доработать:

<Files admin.php> 
 order deny,allow 
 deny from all 
 allow from 127.0.0.1
 AuthType Basic   
 AuthName "Для доступа необходимо авторизироваться!" 
 AuthUserFile  /home/mysite.ru/.htpasswd   
 require valid-user 
</Files>

Где "127.0.0.1" - IP адрес админа. Где "/home/mysite.ru/.htpasswd" - путь до файла с паролем и логином. Эти данные нужно изменить на свои. Если по IP не хотите ограничивать, то следует удалить три строки после '<Files admin.php>' до 'AuthType Basic'.

 

Важно так же, в директории, где лежит файл .htpasswd завести .htaccess с запретом доступа к файлу с паролем. Код:

<Files .htpasswd> 
 deny from all 
</Files>

Как сделать файл .htpasswd читайте тут: http://www.softtime.ru/info/articlephp.php?id_article=27

 

Может кому поможет, у меня работает исправно.

 

P.S. Продублировал и дополнил своё сообщение из одной забытой темы, думаю, что не помешает.

 

 

Что-то в версии 2.2.2 отказывается работать.

[Nonamers]

Что-то в версии 2.2.2 отказывается работать.

а при чем тут IPB ?

[Sergei74]

а при чем тут IPB ?

 

Раньше, при входе в админ центр, путь был _http://www.forum.ru/admin.php , теперь нажимая на линк админ центра попадаем _http://www.forum.ru/admin/index.php, если встроку браузера ввести _http://www.forum.ru/admin.php, все нормально, просит доп. пароль, если же _http://www.forum.ru/admin/index.php, открывается страница входа в админ центр, защита index.php, ничего не дает.

Изменено 9 Марта 2007 пользователем Sergei74

[vasyast]

В 2.2 админцентр работает из /admin/index.php, поэтому закрывать надо папку /admin/.

 

В папку /admin/ положить .htaccess взамен тому, который для ipb 2.1:

order deny,allow 
deny from all 
allow from 127.0.0.1
AuthType Basic   
AuthName "Для доступа необходимо авторизироваться!" 
AuthUserFile  /home/mysite.ru/.htpasswd   
require valid-user

Без конструкции "<files>".

 

Я не пробовал, но работать должно...

[Sergei74]

Спасибо, попробуем.

 

Добавлено: Все работает!

Изменено 9 Марта 2007 пользователем Sergei74

[Brun_]

А можно ограничить запуск скриптов с соответсвенной папки? Потому как ограничивать доступ к файлам не очень корректно.гуманно =) Можна сделать чтобы вызове http://host/uplo9ads/qwe.php не генерировался скрипт, а выводился в чистом виде, как будто сервер не поддерживает php. =)

[Brun_]

Решил.

Что бы в папке не исполнялись скрипты создаём файл .htaccess

В нём пишем :

AddType text/html php php3 php4 php5 phtml

[Arhar]

о, полезно, спасибо

меня интересует правильность синтаксиса в <Files

как правильно перечислить 2 конкретных файла, к которым надо закрыть доступ?

[U-N-O]

<Files ~ "\.(1|2|3)$">