Autor Tema: Seguridad En Una Web (Leído 3386 veces)

Slimer · « **en:** Domingo 18 de Julio de 2004, 02:04 »

Hola a todos:

Lo primero es comentar que no se como hacerlo, ni siquiera si es a nivel de programacion o configuración de apache. Si me permitis, comento mi "problema" y me comentais cosas:

Tengo un servidor apache montado sobre linux funcionando correctamente. Supongamos que tengo el índice de la web en:
var/www/html/servidor/index.html

Dentro de este directorio, tengo subdirectorios, tales como:
var/www/html/servidor/directorio1/ficheros
var/www/html/servidor/directorio2/ficheros
var/www/html/servidor/directorio3/ficheros
......

Si pongo en la url var/www/html/servidor/index.html, se carga. Perfecto!!!, pero cuado pongo var/www/html/servidor/directorio1/ficheros, tambien (esto es lo que no quiero).

Me gustaría bloquear los subdirectorios (directorio1, 2, 3, ...) para que solo se tenga acceso a través del index, y que no puedan ir directamente a los ficheros “destino”.

No se si me podreis ayudar, si es el foro adecuado, ni siquiera si se puede hacer... Rogaria me echarais una mano con este tema, ya sea dandome la solucion, remitiendome a un foro "serio" (como considero a este), contacto directo por mail, ...

Muchas gracias de antemano. Un saludo

Slimer

.:Victoria:. · « **Respuesta #1 en:** Lunes 19 de Julio de 2004, 21:53 »

Holas!

Respecto de tu problema, desconozco si se puede corregir a nivel de configuración.
Lo que yo he hecho para resolver esto, es crear un index.php en cada directorio, yen ese index, solo redirecciono hacia el principal o hacia el php de autenticacion.

Saludos
Victoria

Informix

Eso se maneja en la configuracion del Web Server yo manejo el IIS 6.0 de Microsoft y me permite configurar para evitar que vean los directorios, me imagino que Apache tambien permine eso necesitas leer en el archivo de configuracion

ugho

si es apache busca el archivo httpd.con y encontraras la opcion de determinar un archivo por defecto....por ejemplo index.html index.php index.asp index.jsp etc etc
Saludos

erizo

Hola!

Mira, yo sé que esta respuesta viene media añeja, pero ACABO de encontrar esto:

http://www.desarrolloweb.com/manuales/37/

Te apuesto a que te sirve!! Es un sistema de autentificación que viene completo explicado, a prueba de gringos. Así que lo recomiendo. Lo malo que es de la competencia...

Diego.

Avalon

Hola, lo que yo hago en estos casos es ubicar los ficheros en un directorio que no sea accesible via navegador ( ¿podría ser /var/www/ficheros/? ). Después creo un script en PHP que lea los ficheros y los vuelque al buffer de salida en el momento en que se solicita la descarga utilizando fpassthru.

Este ejemplo se encuentra en http://www.php.net/fpassthru aunque en el momento en que escribo este mensaje no están disponibles esas contribuciones de usuarios por problemas en los servidores de php.net

Código: Text

&#60;?
/*/
Download a file using fpassthru()
/*/
&#036;fileDir = &#34;/home/pathto/myfiles&#34;; // supply a path name.
&#036;fileName = &#34;myfile.zip&#34;; // supply a file name.
&#036;fileString=&#036;fileDir.'/'.&#036;fileName; // combine the path and file
// translate file name properly for Internet Explorer.
if (strstr(&#036;_SERVER['HTTP_USER_AGENT'], &#34;MSIE&#34;)){
  &#036;fileName = preg_replace('/&#092;./', '%2e', &#036;fileName, substr_count(&#036;fileName, '.') - 1);
}
// make sure the file exists before sending headers
if(!&#036;fdl=@fopen(&#036;fileString,'r')){
   die(&#34;Cannot Open File!&#34;);
} else {
  header(&#34;Cache-Control: &#34;);// leave blank to avoid IE errors
  header(&#34;Pragma: &#34;);// leave blank to avoid IE errors
  header(&#34;Content-type: application/octet-stream&#34;);
  header(&#34;Content-Disposition: attachment; filename=&#092;&#34;&#34;.&#036;fileName.&#34;&#092;&#34;&#34;);
  header(&#34;Content-length:&#34;.(string)(filesize(&#036;fileString)));
   sleep(1);
   fpassthru(&#036;fdl);
}
?&#62;
 

Espero que te sirva.

Salu2,
Avalon

Slimer

Hola a todos:

Muchas gracias en principio por "atender" mi peticion, y para seguir, agracecer todas las aportaciones ofrecidas.

Ya os contare como me ha ido y repetir mi agradecimiento a todos...

Un saludo

Slimer

maguuski

yo tengo un proble algo parecido a el de slimer pero yo lo estoy a siendo en php o en java

en realidad e intentado sobre todas las formas posibles y asta el momento de abrir el enlace todo sale bien pero cuando se habre se ve la direccion de donde la tengo en mi base de datos

le agradeceria sus recomendaciones

Slimer

Hola otra vez a todos:

Simplemente comentar que Funciona todo PERFECTAMENTE!!!! excepto un detalle que no creo que sea importante. Me da unos errores en las líneas

Código: Text

 
header(&#34;Cache-Control: &#34;);// leave blank to avoid IE errors
 header(&#34;Pragma: &#34;);// leave blank to avoid IE errors
 header(&#34;Content-type: application/octet-stream&#34;);
 header(&#34;Content-Disposition: attachment; filename=&#092;&#34;&#34;.&#036;fileName.&#34;&#092;&#34;&#34;);
 header(&#34;Content-length:&#34;.(string)(filesize(&#036;fileString)));
 
 

Parece que sea una especie de comprobaciones, pero lo dicho, no creo que sea extremadamente importante (rectificarme si me equivoco),
Remarcar que en principio ME FUNCIONA TODO A LAS MIL MARAVILLAS!...

Muchas

a todos...

Un saludo

Slimer

Slimer

Hola:

Siento el volver a molestar, pero ahora que estoy implementando esto en mas detalle, tengo que comentar que no me funciona del todo bien:

El problema es que si que me redirige a un directorio por bajo del "raiz", pero, a la hora de ejecutar, por ejemplo un simple

Código: Text

 
&#60;?
echo &#34;imprime algo&#34;;
?&#62;

Pues como que no me responde nada. (se me abre la página, me dice lo que tenga en html, pero no el resto).

Dicho de otra forma...
Si modifico la raiz de la web (la pongo una carpeta mas abajo, donde se encuentra la pagina "pagina.php", si que me imprime (pero ya no tenemos "ocultado" lo que quería). Si lo pongo normal, el código html si me lo lee bien, pero por ejemplo, el PHP lo ignora por completo.

Podríais ayudarme???

Un saludo y gracias de antemano!

Slimer

Slimer

Hola:

Vamos a ver, ya he encontrado una solución para mi problema (pero me ha surgido otro), pero las cosas por el principio.

En vez de utilizar fpassthru() voy a utilizar include(). Include también interpreta el codigo, por lo que el problema ya esta en parte subsanado.

Voy a empezar un nuevo caso con el problema que tengo, puesto que no se como hacer para que todas las páginas se vayan al otro directorio.

Un saludo

Slimer

SoloCodigo

Autor Tema: Seguridad En Una Web (Leído 3386 veces)

Slimer

Seguridad En Una Web

.:Victoria:.

Re: Seguridad En Una Web

Informix

Re: Seguridad En Una Web

ugho

Re: Seguridad En Una Web

erizo

Re: Seguridad En Una Web

Avalon

Re: Seguridad En Una Web

Slimer

Re: Seguridad En Una Web

maguuski

Re: Seguridad En Una Web

Slimer

Re: Seguridad En Una Web

Slimer

Re: Seguridad En Una Web

Slimer

Re: Seguridad En Una Web