Dotaz: Jak nezobrazit obsah souboru.php pokud nejede PHP

[Marek]

Ahoj, nainstaloval jsem Apache na svůj server. Pokud zadám www adresu, vidím PHP kód tak jak je napsaný v souborech, neprovede se. Nepreovede se z důvodu toho, že nějak spadlo PHP, jde to nějak ošetřit aby se nic nevypsalo? Myslím do budoucna, kdyby se nějak PHP podělalo, tak aby se nic nezobrazovalo.... Jelikož tohle je velký pr*ser Děkuji

Odpovědi

[NN]

.htaccess Deny from all

[Marek]

.htaccess Deny from all

Při použití tohoto se ale přece na web nikdo nedostane, i když php pojede... Nějak mi uniká smysl toho co jsi napsal.

[Kit]

Když to dáš do podadresáře s třídami, tak web normálně pojede. V kořenovém adresáři tak zůstane jen index.php, který může být skoro prázdný - s jedním autoincludem.

Stejný trik používám pro ochranu databází v podadresáři.

[alkoholik]

Ale vzdyt ty databaze ani tridy vubec nemusi byt v podadresari dostupnem pres web..

[Kit]

Zkus to vysvětlit některým správcům webhostingu, kteří tě jinam nepustí.

[ebik]

Když se to zkombinuje se správným IfModule, tak bude mít jistotu, že ta věc bude přístupná, jen když je tam modul php. (Ten samozřejmě může mít ještě špatně nastavené, které soubory má interpretovat, ale to už se ten kdo to konfiguruje musí hodně snažit aby to rozbil.)

[Filip Jirsák]

To, že je nahraný modul mod_php, ještě neznamená, že je správně nakonfigurovaný, aby obsluhoval soubory s příponou .php.

[ebik]

Asi jste nečetl závorku. V té to píšu.

[snehulak]

To vypadá jako bys neměl nainstalovaný /povolený mod_php. Zkus zagooglit jak na to.

[gsnak]

Predpokladam ze jemu php normalne ide len chce mat porieseny pripad ked pre poruchu php prestane fungovat.

[AraxoN]

Takú poruchu PHP, že začne sám od seba zobrazovať zdrojové kódy som ešte nevidel. Vždy ide o "poruchu" v konfigurácii webservera. Na tieto prípady stačí začať sa chovať tak, že vždy keď mením konfiguráciu, tak potom otestujem, či funguje. A to by malo byť zlaté pravidlo administrátora nielen pre prípad PHP.

[NN]

Taky by jsi to mohl udelat tak, ze v konfiguraci apache udelas kontrolu na php modul [if mod..], pokud projde naservirujes php adresar pokud neprojde vyplivnes html 404 nebo neco podobneho, ale neubrani te to proti bruteforce na adresarovou strukturu.

[ebik]

Je li to opravdu tvůj server, doporučuji změnit konfiguraci apache tak, aby bez mod_php nenastartoval. Zbytek je pak jen o správné konfiguraci toho, které soubory se mají interpretovat a které servírovat.

[Josef Kufner]

Další možnost je přidat URL rewrite všeho vyjma pár vybraných statických souborů (adresář s JS, CSS a obrázky) na /index.php.