Pagina 1 di 1

Rinominare cartella "download"

Inviato: 24/04/2008, 13:40
da zerophp
Ciao a tutti, premetto che ho cercato sul forum la risposta al mio quesito ma non sono riuscito a capire bene.
Ho creato un sito di ecommerce con oscomm di vendita di beni digitali e quindi scaricabili dopo il pagamento.
Naturalmente i file da scaricaricare sono tutti nella cartella "download", ora leggendo sul forum mi è parso di capire che lasciare questa cartella con il nome appunto di "download" è pericoloso nel senso che potrebbe essere "hackerata".
Credo quindi ch,e per sicurezza, andrebbe rinominata con nomi e sigle strane tipo "ghfj2555dfd"
La mia domanda è questa è sufficiente rinominarla è basta, oppure occorre cambiare anche qualche percorso da qualche parte con il nuovo nome?

Grazie per l'attenzione e per le eventuali risposte


:D

Re: Rinominare cartella "download"

Inviato: 24/04/2008, 17:49
da marcus
zerophp ha scritto:Ciao a tutti, premetto che ho cercato sul forum la risposta al mio quesito ma non sono riuscito a capire bene.
Ho creato un sito di ecommerce con oscomm di vendita di beni digitali e quindi scaricabili dopo il pagamento.
Naturalmente i file da scaricaricare sono tutti nella cartella "download", ora leggendo sul forum mi è parso di capire che lasciare questa cartella con il nome appunto di "download" è pericoloso nel senso che potrebbe essere "hackerata".
Credo quindi ch,e per sicurezza, andrebbe rinominata con nomi e sigle strane tipo "ghfj2555dfd"
La mia domanda è questa è sufficiente rinominarla è basta, oppure occorre cambiare anche qualche percorso da qualche parte con il nuovo nome?

Grazie per l'attenzione e per le eventuali risposte


:D
Su server *nix proteggi la cartella inserendo un .htaccess con questo contenuto.

Codice: Seleziona tutto

<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>

Saluti
Marcus

Inviato: 24/04/2008, 18:37
da zerophp
Grazie Marcus della tua pronta e veloce risposta.
Ti chiedo solo di capire meglio; quel codice lo posso inserire nella .htaccess che già è presente nella cartella del sito oppure devo crearne uno apposito da inserire proprio nella cartella "download"?
A livello teorico e come curiosità mia, come fà ad impedire lo "scarico"della cartella?
Scusa se approfitto della tua disponibilità.
Grazie

Ciao

:D

Inviato: 04/05/2008, 23:41
da romeoOOO
zerophp ha scritto:Grazie Marcus della tua pronta e veloce risposta.
Ti chiedo solo di capire meglio; quel codice lo posso inserire nella .htaccess che già è presente nella cartella del sito oppure devo crearne uno apposito da inserire proprio nella cartella "download"?
A livello teorico e come curiosità mia, come fà ad impedire lo "scarico"della cartella?
Scusa se approfitto della tua disponibilità.
Grazie

Ciao

:D
Tu riesci ad accedere alla cartella DOWNLOAD tramite il browser?

Se hai il file .htaccess non dovresti...quindi sei apposto! :)

Inviato: 05/05/2008, 8:48
da zerophp
Ciao e grazie per la tua risposta.
Ho fatto una prova come da te suggerito.
Ho digitato www.nomesito.com/download e mi appare una finestra dove c'è scritto:
Inserire nome utente e password per No Access su www.nomesito.com

Dici che sono protetto?
Dimenticavo nella root del sito c'è la .htaccess

Grazie nuovamente


:D