| |
|
|
| | На сайте ведется опрос посетителей, а его результаты должны быть доступны только администратору.
По идее, для этого надо запаролить вход на страницу с ответами. Однако, по некоторым причинам, пароль ставить не хочется.
И тут возникает вопрос: если на страницу чтения результатов нет ссылки с самого сайта, то может ли злоумышленник вообще узнать о ее существовании и тем более найти?
(В файле .htaccess стоит Options -Indexes ) | |
| |
|
|
| |
|
|
| |
для: Владимир55
(23.12.2014 в 11:22)
| | | ну можно хакнуть ваш ftp-пароль и получить доступ ко всем файлам ) | |
| |
|
|
| |
|
|
| |
для: lightning.say
(23.12.2014 в 11:48)
| | | Пароль к ftp или к акаунту хостинга обходит вообще любую защиту.
А других способов, вроде бы, и нет? | |
| |
|
|
| |
|
|
| |
для: Владимир55
(23.12.2014 в 13:29)
| | | способов много разных, а какой адрес сайта? | |
| |
|
|
| |
|
|
| |
для: Владимир55
(23.12.2014 в 11:22)
| | | Зачем держать результаты (да что угодно, что не для всех) в файле? | |
| |
|
|
| |
|
|
| |
для: elenaki
(23.12.2014 в 15:28)
| | | Я не говорил, что результаты содержатся в файле.
Результаты считываются администратором с соответсвующей страницы сайта, на которую нет ссылок и которая, по этой причине, неизвестна пользователям. | |
| |
|
|
| |
|
|
| |
для: Владимир55
(23.12.2014 в 16:07)
| | | тема: Могут ли хакеры найти на сайте неизвестный им файл?
[недоумевающий смайлик] | |
| |
|
|
| |
|
|
| |
для: elenaki
(23.12.2014 в 18:55)
| | | Так это файл страницы, и не файл данных. | |
| |
|
|
| |
|
|
| |
для: Владимир55
(23.12.2014 в 11:22)
| | | Имя файла, в принципе, можно узнать перебором по словарю, или, в крайнем случае, генератором случайных имен (это в том случае, если очень нужно, да и не факт, что выйдет). Дальше мы сталкиваемся с сервером. Можно начисто заблокировать выдачу любого файла через HTTP. Например, так:
<Files "poll.html">
Order Deny,Allow
Deny from all
Allow from 81.222.144.12
</Files>
|
| |
| |
|
|
| |
|
|
| |
для: Commander
(24.12.2014 в 07:32)
| | | Гениальная идея!
Большое спасибо!
А если несколько файлов, то их перечисляить через запятую или как?
<Files "poll.html, po.html, pl.html">
|
| |
| |
|
|
| |
|
|
| |
для: Владимир55
(24.12.2014 в 17:53)
| | |
<Files ~ "poll|po|pl\.html$">
Order Deny,Allow
Deny from all
Allow from 81.222.144.12
</Files>
|
| |
| |
|
|
| |
|
|
| |
для: Commander
(25.12.2014 в 08:12)
| | | Спасибо! | |
| |
|
|
| |
|
|
| |
для: Commander
(25.12.2014 в 08:12)
| | | а скобки? | |
| |
|
|
| |
|
|
| |
для: Trianon
(25.12.2014 в 12:30)
| | | Точно, скобки пропустил:
<Files ~ "(poll|po|pl)\.html$">
Order Deny,Allow
Deny from all
Allow from 81.222.144.12
</Files>
|
| |
| |
|
|
