Seguridad en directorios de sitio web

[capuleto]

Hola, mi pregunta es la siguiente, resulta que tengo un sitio web n internet, y mtengo mis carpetas y archivos organizados, de esta manera
Directorio :imagenes
Directorio :noticias
Directorio :cursos
+=Directorio o carpeta

Mas o menos asi
+imagenes
+noticias
+curso
index.php

y me di cuenta que si entro por www.misitio.com/imagenes
puedo entrar a la carpeta imagenes y poder bajarlas, como puedo evitar eso, para que no suceda, asi ni me parece que este bien,
Espero sus sabias orientaciones....saludos desde Cartagena Colombia

[RUX]

Holas capuleto que tal!!, antes que nada creo que tu pregunta no tiene nada que ver con PHP, al menos la respuesta que yo voy a darte...

tienes varias formas de hacerlo..

1. Por medio del fichero .htaccess.
2. Por medio de CHMOD y los permisos.
3. o incluso colocando un index.htm en esa carpeta con un "error falso".

Yo te recomiendo la segunda, que a tus carpetas prohibas el acceso publico, realmente no se si es la forma más indicada pero es la que yo utilizo siempre.

SALUDOS

[capuleto]

Pero entonces, como se haria??

[Cluster]

Yo te recomiendo:

1. Por medio del fichero .htaccess.

Ahí tendrás que añadir una directiva tipo "no indexer" (realmente no me acuerdo ...) para que Apache no haga el listado de archivos de ese directorio que no contenga un index.html simple (que por otro lado es bien simple esta solución .. sube un index.html ahí a ese directorio de imagenes/ y listo .. problema resuelto)

Si quieres más información sobre el maneje de los .htaccess .. consulta el manual de Apache (y sobre todo asegurate que tu proveedor de hosting te deje usarlos .. no todos lo permiten): http://httpd.apache.org o pregunta en el foro de "Servidores web -> Apache"

Un saludo,