- This topic has 4 hozzászólás, 3 résztvevő, and was last updated 20 years, 4 months telt el by
.
-
Bejegyzés
-
Sziasztok!
A következõ gondom van apache-al:
adott a documentroot, ahol van index.php, meg ahonnan minden elérhetõ kifelé.
mûködik is szépen
van azonban egy admin.php -m, ami fontos, hogy ugyan ott legyen, viszont kintrõl mégsem szabad, hogy elérhetõ legyen.apache -hoz kétféleképpen lehet jutni: priv ip rõl és pub ip -rõl
priv ip-rõl engedélyezni kellene a file hozzáférés, pub ip-rõl tiltani…
hogy lehet ezt megoldani? :unsure:
Köszi
[align=right][snapback]110612[/snapback][/align]én úgy szoktam az ilyet megoldani, h adott egy beléptetõrendszer, az index.php elején van olyan, h
$INCLUDED = true;
aztán minden includefájlban ellenõrzöm a dolgot; persze a register globals ki van kapcsolva ^^
én úgy szoktam az ilyet megoldani, h adott egy beléptetõrendszer, az index.php elején van olyan, h
$INCLUDED = true;
aztán minden includefájlban ellenõrzöm a dolgot; persze a register globals ki van kapcsolva ^^
[align=right][snapback]110635[/snapback][/align]valami másfélét szeretnék, mert a kódba nem lehet belenyúlni (admin.php) de az index.php-ben kifelé még csak véletlenül se látszódjék semmiféle authentikáció…
Elvileg van valami ilyesmi:
Order Allow,Deny
Allow from 10.0.0.1
Deny from allez mûködik is engedélyezésre, de ha más IP -rõl próbálok belépni, akkor is enged 🙁
jó lenne ha így vagy hasonló módon lehetne bekorlátozni a dolgot…és közti dolognak mûködnie kellene, nem?
legalábbis ilyet láttam htaccess tutorialban is… van ötletek, hogy miért enged mégis mindenhonnan hozzáférést?és közti dolognak mûködnie kellene, nem?
legalábbis ilyet láttam htaccess tutorialban is… van ötletek, hogy miért enged mégis mindenhonnan hozzáférést?
[align=right][snapback]117076[/snapback][/align]cask szivattam magam… allowoverride nem volt bekapcsolva, pedig megnéztem többször is… ja, csak nem ahoz a directory-hoz! 🙂
Sziasztok!
A következõ gondom van apache-al:
adott a documentroot, ahol van index.php, meg ahonnan minden elérhetõ kifelé.
mûködik is szépen
van azonban egy admin.php -m, ami fontos, hogy ugyan ott legyen, viszont kintrõl mégsem szabad, hogy elérhetõ legyen.apache -hoz kétféleképpen lehet jutni: priv ip rõl és pub ip -rõl
priv ip-rõl engedélyezni kellene a file hozzáférés, pub ip-rõl tiltani…
hogy lehet ezt megoldani? :unsure:
Köszi
- Be kell jelentkezni a hozzászóláshoz.
legutóbbi hsz