Resultados 1 al 4 de 4

Tema: Asegurando tu archivo config.php

  1. #1
    Usuario Registrado
    Fecha de ingreso
    Apr 2008
    Mensajes
    2,048
    Asegurando tu archivo config.php
    Asegurarte que nadie edita este archivo tras subirlo al servidor es de gran prioridad. Si un atacante puede cambiar el contenido de este archivo puede, fácilmente, tomar el control de tu Comunidad. Lo primero que hay que hacer es restringir el acceso a este archivo vía permisos de archivo. Asegúrate de que nadie puede acceder al mismo excepto tu. Usa las técnicas descritas abajo para Restringir el Acceso y asegurar este archivo.

    Debes de considerar el denegar el acceso vía navegador web. Este archivo solo necesita leerse internamente vía PHP y no debe ser accesible con un navegador web. En la mayoría de las instalaciones esto nunca ocurre. Sin embargo, si tu versión de PHP deja de funcionar por alguna razón, el archivo puede servirse como texto plano y cualquiera puede ver su contenido. Puedes detener esto a nivel del servidor con herramientas como .htaccess y Permisos NTFS.

    Este es un ejemplo de archivo .htaccess para evitar el acceso al archivo config.php. Colócalo en tu directorio /includes.
    Código:
    order deny,allow
    deny from all
    Del Manual de vBulletin.

    si no te funciona el foro por algún problema de plugins, pon
    [PHP]
    Salud2 a to2

  2. #2
    Usuario Registrado
    Fecha de ingreso
    Apr 2008
    Mensajes
    798
    Como siempre al día men, es útil para aquellos que no conocen mucho del mod_rewrite.

    Sólo cabe aclarar que debe ser habilitado desde el servidor principal el mod_rewrite para que funcione correctamente.

    Después se coloca el archivo llamado .htacces en la ruta que se menciona y listo.

    Saludos...

  3. #3
    Usuario Registrado
    Fecha de ingreso
    Nov 2010
    Mensajes
    1
    ya se ke lleva tiempo pero que tengo ke hacer como pego eso en la carpeta include tengo ke krear algun archivo?

  4. #4
    Usuario Registrado
    Fecha de ingreso
    Apr 2008
    Mensajes
    2,048
    Cita Iniciado por chikillo, post: 0
    ya se ke lleva tiempo pero que tengo ke hacer como pego eso en la carpeta include tengo ke krear algun archivo?
    ¿Pegar? ¿el qué?

    Genera un documento de texto con el código de arriba. Una vez guardado, cambia su nombre por .htaccess (sin extensión, tal cual). Sube por ftp ese archivo al directorio includes. Ya está.

    Salud2
    Salud2 a to2

Temas similares

  1. Ajuste en archivo XML
    Por full-tag en el foro vBulletin 5 - Preguntas, Problemas y Soluciones
    Respuestas: 2
    Último mensaje: 02-07-2016, 08:34 PM
  2. Error al insertar archivo adjunto
    Por ccr en el foro vBulletin 4 - Preguntas, Problemas y Soluciones
    Respuestas: 6
    Último mensaje: 11-18-2014, 03:01 PM
  3. [Discusion] Fallo de seguridad YUI localizado en el archivo uploader.swf
    Por 4ngeluxpunk en el foro Discusiones sobre anuncios y noticias
    Respuestas: 3
    Último mensaje: 01-08-2014, 05:31 PM
  4. Respuestas: 0
    Último mensaje: 01-04-2014, 12:05 PM
  5. Puedo ver quién bajó un archivo adjunto?
    Por dav en el foro vBulletin 3 - Preguntas, Problemas y Soluciones
    Respuestas: 4
    Último mensaje: 09-21-2009, 05:20 PM

User Tag List

Permisos de publicación

  • No puedes crear nuevos temas
  • No puedes responder temas
  • No puedes subir archivos adjuntos
  • No puedes editar tus mensajes
  •