كيفية حماية المجلدات اللي ما فيها index

[fahad_ss]

السلام عليكم

عملت الأمر هذا

pico /etc/httpd/conf/httpd.conf

وعدلت

ServerSignature on

إلى

ServerSignature off
وبعدها بسطر كتبت
ServerTokens ProductOnly
وعملت ريستارت للاباتشي

لكن ما تغير أي شي ؟؟

للمعلومية أملك VPS وليس سيرفر كامل

[Mohammad Ali]

على فكرة:
ServerSignature
And
السطر ServerTokens ProductOnly

مالهم علاقة بهالشيء

هذا يعطيك التوقيع اللي تحت مثلاً افتح الرابط التالي بالفايرفوكس:
http://www.swalif.net/HHHH

راح يطلع لك تحت:
Apache/1.3.33 Server at www.swalif.net Port 80
اذا سويته Off وحطيت السطر ServerTokens ProductOnly
راح يحذف لك السطر Apache/1.3.33 Server at www.swalif.net Port 80 فقط

[fahad_ss]

أها

قريتها في موقع أجنبي وشكلي فهمتها خطأ




طيب يا جماعة اللي يعرف طريقة أي مجلد ما يكون فيه index
يطلع له خطأ 403 أو غيره

الطريقة معموله في سيرفر قديم لي وسلمته للشركة
كان مسويها واحد ... بس ما عاد شفته

[fahad_ss]

وعلى فكرة يا شباب

اللي أبحث عنه ماهو كود داخل ملف htaccess.

اللي أحتاجه يكون على كامل السيرفر

[fahad_ss]

للرفع

[candid]

للرفع

[jorecom.com]

اعتقد اخوي تقدر تسوي على السيرفر كامل عن طريق ال httpd.conf

لكن بصراحة ايش هو الكود ما بعرف انا مر علي قبل هالمرة لكن للأسف مو حافظة

مو لقافه رديت عليه ، بس عشان اتذكر الموضوع ولو لقيته باذن الله رح اضيفلك الطريقة

شكرا لك،
محمد شناق

[jorecom.com]

لقيت لك الحل اخوي ،،، انا رح احاول اشرح الحل بطريقة مبسطة لكن انا استخدم الموضوع على سيرفر بعيد مبني بطريقة خاصة وما يحتوي على cpanel عشان هيك ممكن يكون فيه اختلاف في الموضوع مثل عناوين الملفات ومكان تواجدها ، ولكن انا جربتها وزبطت معي وان شاء الله بتزبط معك انت كمان.

عشان نبدا الأختبار ، اذهب الى موقعك واعمل دليل فارغ في الموقع

حاول زيارة المجلد الذي انشئته عن طريق المستعرض ، مثلا phpspiders.com/newfolder

طبعا رح تطلعلك صفحة Index Of / الي فيها محتويات الدليل بما انه ما فيه صفحة رئيسية

الان رح نحاول تعطيل هذه الخاصية ،،،،

ابحث عن ملف httpd.conf

اول شي وللأحتياط رح نعمل نسخة احتياطية من httpd.conf عشان نضمن انه ما يتعطل شي معك

عن طريق الأمر التالي

cp httpd.conf httpd.conf.sam

الام اعمل ls

واتاكد انه الملف httpd.conf.sam موجود ، وفي حال كان موجود توكل على الله


وقم بتحريرة الملف httpd.conf عن طريق nano

nano httpd.conf

طبعا انا مكان ال httpd.conf يختلف عن المكان الي موجود فيه عندك ، بغض النظر عن مكان وجوده قم على تحرير الملف

اضعظ CTRL+W للبحث عن عبارة

اكتب في مربع البحث العبارة التالية

 */public_html

طبعا رح تلاقي شي شبيه في هذا

##<Directory /home/*/public_html>
#    AllowOverride FileInfo AuthConfig Limit
#    Options MultiViews Indexes  SymLinksIfOwnerMatch IncludesNoExec
#    <Limit GET POST OPTIONS PROPFIND>
#        Order allow,deny
#        Allow from all
#    </Limit>
#    <LimitExcept GET POST OPTIONS PROPFIND>
#        Order deny,allow
#        Deny from all
#    </LimitExcept>
#</Directory>

سيبك من الكود هذا

انزل بالسطر لتحت لين توصل سطر فاضي

اكتب الكود التالي فيه

<Directory /home/*/public_html>
    Options MultiViews SymLinksIfOwnerMatch
    <Limit GET POST OPTIONS>
        Order allow,deny
        Allow from all
    </Limit>
</Directory>

اعمل حفظ للملف وقم على اعادة تشغيل الأباتشي

service httpd restart

جرب الان ادخل على المجلد الفارغ الي عملته اول شي ، رح تلاقي انه ما بيدخلك عليه وبيطلعلك العبارة 403 forbidden بدال Index of الي كانت تطلع اول

في حال ما نفع معك او حدث خلل في الموضوع ما عليك الا ترجع ملف ال httpd.conf.sam الي عملناه باك اب من httpd.conf الأصلي قبل ما نعدل عن طريق الأمر التالي:

mv httpd.conf.sam httpd.conf

مثل ما قلت لك اخوي انا جربت الموضوع على سيرفر بمواصفات خاصة وبدون اي لوحة تحكم ونفع معي ما ادري هل ينفع معك ام لا


اذا ما رجعلك نتائج للبحث لما تحبث عن

*/public_html

معناها انتا على السيرفر بتستخدم مكان اخر غير public_html كمكان لحفظ ملفات المواقع ما عليك الا تغيير اسم المجلد فقط الى المجلد الي بتستخدمه كمجلد للمواقع مثلا htdocs او vhosts او ... الخ وانت ادرى بمجلدات سيرفرك.


وشكرا لك،
محمد شناق

[fahad_ss]

يا سلام علييييييييييييييييييييييييك

ألف مليوووووووون شكر

هذي الرسالة

Forbidden
You don't have permission to access /images/quotes/ on this server.

Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.


عاجز عن الشكر أخي الكريم .. ونخدمك في الأفراح

[jorecom.com]

ولا يهمك اخوي وحياك الله

شكرا،
محمد شناق

[t7t7.com]

index < فاضي من دون Code

Bye

[alsahernet]

جزاك الله كل الخير اخوي ..
انا صارت تظهر لي صفحه بيضاء

[Ali7]

حل ثاني اسهل واسرع ..للفائدة

htaccess.

IndexIgnore *.gif *.jpg *.php *.mp3

لمنع عرض أنواع معينة من الملفات

IndexIgnore *

لمنع عرض كل الملفات

و الناتج على شكل "فولدر فارغ" ..

تحياتي

[SecurityWay]

السلام عليكم

نعم ولكن الاخ يرغب بعمل الامر وتفعيل الخاصيه لجميع المواقع على السيرفر دفعه واحده الحاليه والمستقبليه

دون انشاء ملف htaccess لكل موقع

تحياتي

[fahad_ss]

يا إخوان الطريقة المقصوده مثل ما ذكرها الأخ الكريم SecurityWay

واللي جاب الطريقة الصحيحة في الموضوع هذا الأخ jorecom.com
في رده السابق