proteccion de carpetas php

[moloshok]

Hola, me gustaria saber como puedo proteger una carpeta en la que yo accedo mediante formulario para subir documentos .pdf .doc y a la que los visitantes pueden acceder mediante link a sus archivos.

Me interesa que puedan descargar los archivos mediante el link que yo les proporciono en la web, pero no entrar a curiosear la carpeta.

Muchas gracias.

[carlosmbrizuela]

Creo que tu hosting deberia proveer esta funcionalidad a tus carpetas (permisos).

saludo

[makeitslow]

Cuando utilizamos el comodin / en la direccion, nos muestra el detalle del contenido de carpetas... eso como se controla???

Presumo que a eso se refiere MOLOS.... no??? Claro que no se puede eliminar el contenido ni nada.. pero se puede ver todo...

Como se restringe el acceso a las carpetas mediante navegador del servidor???

[glayvin]

En el cPanel lo puedes hacer configurando la opción de Hotlinking. O tambien si tienes conocimentos mediante el .htacces


Saludos

[makeitslow]

Eso protege el acceso a las carpetas mediante el navegador de otra maquina??? O en el mismo servidor?? No tienes un link o algo?

[lado2mx]

La respuesta es más sencilla de lo que creen, intenten hacer un archivo vacio index.php , igual que tenga un espacio o un mensaje. Y con eso se quitan esa paranoia, haganlo ya antes que esa carpeta sea públicada en un buscador.

[javioreto]

saludos, tiene razon lado2mx, creando un index no te permiten ver los archivos de la carpeta, pasando directamente al index.

[makeitslow]

Suena razonable, pero por mas que tengas un index.php, a medida que vas navegando y accediendo a determinados archivos PHP del sistema, los archivos base php, se quedan marcados en el navegador, por ejemplo, si tengo mi index.php y de ahi llego a un ejemplo.php para trabajar con un formulario y posteriormente a un ejemplo2.php, los valores de las variables con las que accedo a dichos archivos se quedan en el navegador, www.127.0.0.1/ALGO1/ALGO2/ejemplo.php?algo=otro...

Ahora si revisando la barra del navegador encontramos esta direccion, y accedemos a www.127.0.0.1/ALGO1/ALGO2/, nos mostrara en pantalla el contenido de la carpeta ALGO2.

Correcto? O solo me pasa a mi?

[Gustavo_AR]

Para evitar problemas, en la carpeta que queres que no entren ponele un archivo index pero html no php. INDEX.HTML

Y listo, no hay manera de entrar.

[lado2mx]

Makeitslow la solución no es poner un index.php en una carpeta, sino ponerla en TODAS las carpetas, o las que creas que no quieran que accedas.

Además, hay otras formas de seguir protegiendo el contenido de carpetas, frames, iframes, ajax, include remoto o local, y muchas otras... creanme, repasar cada una tardaríamos las horas acá.

[makeitslow]

Tienes razon lado2mx, bueno disculpen por la insistencia en la pregunta, es que a veces nos acostumbramos las cosas faciles... voy a averiguar que ondas con lo del index.html, hare la prueba, suena muy practico antes que estar implementando algun control.

Gracias a ambos!.....

PD.: El contenido del index.html es el mismo que del index.php???

[yacatl]

Pues pueden tener lo mismo o cada uno lo que prefieras. Y creo que tambien depende de como esté configurado el servidor, si lee primero los html o los php como index.

El porque protege tus archivos el index es porque el servidor cuando tu tecleas una ruta de carpeta lo primero que busca es ese archivo, por lo que, si tu pones uno en tus carpetas, será el que muestre el navegador.

Aunque aun así no quita el hecho de que si un usuario sabe la ruta hacia el archivo, lo podrá descargar sin problemas.

Al final yo soy de la idea de que no hay que ponerse tan paranoicos con eso de la seguridad.

Saludos!

[Gustavo_AR]

Dejalo en blanco el index.html y listo. O ponele un mensaje de error.

[Elalux]

Personalmente lo solucioné de esta forma (plataforma Apache LInux):

1.- Establezco los permisos de la carpeta a 775

2.- Establezco los permisos de usuario dueño del proceso de apache a 775 (~user:nobody) y con eso queda adecadamente protegida lacarpeta permitiendo visualizar y descargar desde http.

Saludos.

[lado2mx]

Cierto Elalux, pero para los que no sepan mucho de linux, o mejor dicho, sino tienen una salida a su shell o su servidor dedicado; es recomendable el index.

Veamoslo como una forma rápida de seguridad...

[makeitslow]

Y en caso de windows???

[lado2mx]

Es el mismo caso con index... Aunque si es en windows, fíjate en los privilegios desde el panel de archivos del IIS...