Archivos en el host sólo accesibles al webmaster?

[Paramericano]

Hola a todos,
quiero dejar uns contraseñas y direcciones email donde está todo el material web, en el espacio donde el servidor aloja toda la web en cuestión.
Quiero hacer un archivo más, donde salen contraseñas y email, colgar este archivo en la misma ruta del servidor, pero sólo que lo puedan leer los webmasters que tengan acceso.
Es decir, que ningún buscador, ni google, ni nada, lo pueda localizar. ¿Cómo se puede hacer esto? Hay algún tipo de codificación? Los archivos robot son infalibles? etc.

[Vun]

Podrias guardar los archivos fuera del Public_root, es decir, donde tengas el index.html de tu pagina, ahi solo se va a poder entrar por FTP ¿eso te sirve?

Otra idea es que en una pagina pidas contraseñas y si la introduces bien grabes una variable de session con cierto valor y redirijas a zonadmin.php, donde lo primero que has de preguntar es si la variable de sesion de antes contiene el valor correcto de haberse logueado.

[jokin82]

También puedes usar el robots.txt para denegar el acceso a los buscadores.

[Paramericano]

Iniciado por jokin82

También puedes usar el robots.txt para denegar el acceso a los buscadores.

Tengo oído que no todos los buscadores respetan las directrices de los robots.txt

[emprear]

Como te señalo Vun, lo conveniente es guardar esos archivos fuera del DOCUMENT_ROOT, de la otra manera, aunque el buscador no los indexe van a estar accesibles via http.

saludos

[Vun]

Colgar un archivo con contraseñas ahi en tu directorio web es un riesgo innecesario, mira esto te podria servir:

http://www.cristalab.com/tutoriales/...tpasswd-c213l/

[Paramericano]

Iniciado por Vun

Colgar un archivo con contraseñas ahi en tu directorio web es un riesgo innecesario, mira esto te podria servir:

[url]http://www.cristalab.com/tutoriales/proteger-carpetas-con-.htaccess-y-.htpasswd-c213l/[/url]

Sí que veo que continúa siendo riesgo colgar archivos fuera de la "ruta pública", porque he localizado archivos html (aunque word no, ¿puede ser que los word en efecto sean imposibles de encontrar así?).
O no sé si lo hago mal: dentro del directorio raíz, poner una carpeta, y meter el doc en esa carpeta, ¿así ya lo tengo fuera de la "ruta pública"?.
Gracias por vuestra ayuda.

[Vun]

Cualquier archivo a partir del directorio raiz puede localizarse si averiguan el nombre, otra cosa es proteger directorios como te puse antes.

[lgaribi]

Como dijo Vun, lo que quieres hacer lo puedes lograr mediante .htaccess y .htpasswd. Estos son archivos que puedes editar desde el block de notas y contienen directivas que seran ejecutadas por apache en el servidor.

Aqui te dejo unas ligas:

Bloquear robots y spiders
[URL="http://www.universidadperu.com/webmasters/bloquear-robots-bots-aranas-spiders-htaccess.php"]http://www.universidadperu.com/webmasters/bloquear-robots-bots-aranas-spiders-htaccess.php[/URL]

Sitio que te genera el codigo para proteger con contraseña
[URL="http://www.dirprotect.com"]http://.dirprotect.com[/URL]

Saludos!

[Paramericano]

Iniciado por lgaribi

Como dijo Vun, lo que quieres hacer lo puedes lograr mediante .htaccess y .htpasswd. Estos son archivos que puedes editar desde el block de notas y contienen directivas que seran ejecutadas por apache en el servidor.

Aqui te dejo unas ligas:

Bloquear robots y spiders
[URL="http://www.universidadperu.com/webmasters/bloquear-robots-bots-aranas-spiders-htaccess.php"]http://www.universidadperu.com/webmasters/bloquear-robots-bots-aranas-spiders-htaccess.php[/URL]

Sitio que te genera el codigo para proteger con contraseña
[URL="http://www.dirprotect.com"]http://.dirprotect.com[/URL]

Saludos!

Gracias! Me ha salido! Lo hice con la web que te genera el código... Jeje.
Ay! Pero en otra web que tengo con otro servidor no. Vaya. Te redirige a la web del servidor y te dice que hay un error interno. ¿Quizás porque no sea Apache? No lo sé, hay algún otro modo de "esconder" archivos dentro de un servidor?
Gracias.

PD: por cierto (y perdón por mi supina ignorancia), qué es document_root o public_root? ¿Cómo puedo aprender más sobre ello?

[lgaribi]

Hola, si el error interno es un error 500, es probable que tengas algo mal escrito en tu .htacces, que probablemente este ligado a la ruta de tu (root) y se tradusca en ese error.

Respecto a document_root, no se si te refieras a php, pero eso te regresa la ruta de raíz del server en el que te hospedas.

Por ejemplo si copiaste el .htacces de el dominio que si te funciono tal cual al otro dominio, es probable que la ruta no sea la misma y tendras que cambiarla. Como saber cual es la ruta: basta con crear un archivo php basico como este:

Código:

<?php
 echo $_SERVER['DOCUMENT_ROOT'];
 ?>

lo subes y lo ejecutas, este te va a regresar la ruta de tu root, algo como esto /home/xxxx/xxxx/ y eso es lo que deberas cambair en la linea

Código:

AuthUserFile /home/xxxx/xxxx/tu_carpeta_a_proteger/.htpasswd

y probablemente ya te funcione la proteccion para la carpeta.

Saludos!

[Vun]

Iniciado por Paramericano

PD: por cierto (y perdón por mi supina ignorancia), qué es document_root o public_root? ¿Cómo puedo aprender más sobre ello?

Conecta por FTP a tu servidor, y donde tengas tu index.php/index.html ese es tu public_root, document_root, directorio raiz publico o como se le quiera llamar.