Reglamento general de los foros   •   FAQ   •   Buscar en el foro •  Registrarse | Iniciar sesión 



Foros Linux » Administración del sistema » Seguridad


Nuevo tema Responder al tema
 [ 6 mensajes ] 
Patrocinadores

Autor
Buscar:
Mensaje

Desconectado
Forista Nuevo
Forista Nuevo
Avatar de Usuario

Registrado: Mar Abr 06, 2004 11:00 pm
Mensajes: 9
Ubicación: Estado de Mexico

Nota Publicado: Mar Jun 14, 2005 7:11 pm 
Arriba  
Que tal, tengo una pregunta para todos los del foro
Alguien sabe como implementar seguridad en subdirectorios de su pagina web, por ejemplo donde alojan sus imagenes, que si algun usuario pone

www.midominio.com/images

no les desplegue el contenido de estas, sino les mande un error o en su defecto que les muestre el homepage del sitio

Espero me puedan ayudar con esto

Saludos

Kino

 Perfil  

Desconectado
Forista Medio
Forista Medio
Avatar de Usuario

Registrado: Lun May 30, 2005 11:00 pm
Mensajes: 171

Nota Publicado: Jue Jun 16, 2005 4:08 pm 
Arriba  
Hola, pues yo también sentía curiosidad por saber cómo se configura eso y he encontrado este enlace que te paso. Es para Apache.

http://www.htmlpoint.com/apache/08a.htm

 Perfil  

Desconectado
Forista Nuevo
Forista Nuevo
Avatar de Usuario

Registrado: Mar Abr 06, 2004 11:00 pm
Mensajes: 9
Ubicación: Estado de Mexico

Nota Publicado: Lun Jun 20, 2005 10:50 am 
Arriba  
Quetal GikaJavi

Vi la liga que me comentas y fijate que la autentificacion sobre los subdirectorios si la se hacer, eso no se me ha complicado hasta ahorita, pero queria ver el modo de que en lugar de que al tratar de entrar al subdirectorio me pida usuario y password, simplemente la ventana mande un mensaje de error de pagina o en su defecto te regrese al home page o simplemente no te muestre nada.

La autentificacion ya la habia manejado yo antes, pero esta la use como para proteger el subdirectorio de webadmin o que se yo, pero no se si haya otra forma de porteger el subdirectorio via web.

Gracias por la ayuda de todos lo que leen el foro

Balance Is the Key of life 8)

 Perfil  

Desconectado
Forista Medio
Forista Medio
Avatar de Usuario

Registrado: Lun May 30, 2005 11:00 pm
Mensajes: 171

Nota Publicado: Lun Jun 20, 2005 8:42 pm 
Arriba  
Hola. Prueba esto que te propongo.

Impedir lectura de directorios.

Edita el http.conf y añade una dirctiva Directory. Por ejemplo suponiendo que quieres restingir el acceso a imagenes, dentro de /www y siendo /www uno de tus documentroot o el único, necesitas esto:
Código:
<Directory "/www/imagenes">
    Options SymLinksIfOwnerMatch
    AllowOverride None
</Directory>

Esto hará que apache muestre un feo mensaje de error, diciéndole al usuario que no dispone de permisos para leer ese directorio.

Impedir acceso a archivos:

Sin embargo, el usuario se podría salir con la suya si sabe el nombre de archivos dentro de ese directorio. Suponiendo que existe imagen.gif dentro de ese dir., sólo necesitaría tipear esta URL:http://tudominio/imagenes/imagen.gif y descargaría dicho fichero. Para evitarlo también se debe especificar una restricción a determinados (o todos) ficheros. Esto se hace con.
Código:
<Files ~ "\.">
    Order allow,deny
    Deny from all
</Files>

Esto denegará el acceso a cualquier archivo. Notar que hay que poner \. y no sólo el punto, ya que la sintaxis admite expresiones regulares y el punto es uno de los símbolos usados para su expresión. Por ejemplo, para impedir el acceso a password.txt se debería usar "password\.txt.

Bueno, creo que te referías a esto o tampoco ??

Un saludo.

 Perfil  

Desconectado
Forista Menor
Forista Menor
Avatar de Usuario

Registrado: Lun May 02, 2005 11:00 pm
Mensajes: 72
Ubicación: /home

Nota Publicado: Mar Jun 21, 2005 2:39 am 
Arriba  
Ahi va una pequeña solución.

Si tienes pocos directorios es muy sencillo, si tienes muchos es igual de sencillo pero un poco más coñazo ::lol::, de todas formas creo que encaja con lo que estás buscando.

Create un fichero index.html que te redireccione al home de tu web, o que muestre un mensaje de error (o ambas) y luego copialo en cada uno de los directorios (excepto en el home, of course).

De este modo cada vez que alguien intente acceder al contenido del directorio le mostrará la web que hayas creado y le redireccionará al home o a dónde tú le indiques.

Espero que te sirva, un saludo.

_________________
Slackware: Linux for the subgenius!
Linux User #358958
http://www.bertuco.net
http://blog.bertuco.net
http://wiki.bertuco.net
Jabber ID: b3r2c0[arroba]jabberes.org

 Perfil WWW  

Desconectado
Forista Nuevo
Forista Nuevo
Avatar de Usuario

Registrado: Mar Abr 06, 2004 11:00 pm
Mensajes: 9
Ubicación: Estado de Mexico

Nota Publicado: Lun Jul 04, 2005 4:42 pm 
Arriba  
Les agradesco por la ayuda prestada, las opciones mencionadas por ustedes fueron de gran ayuda, aunque lejos de no desconoserlas, sin antes haberlas aplicado son muy buenas y funcionales.

Las forma de reenviarte al home page es muy buena aunque como menciona GikaJavi hay gente que se fija bien el url de donde esta jalando la informacion y pues son vivos en ese aspecto, estoy combinando las dos cosas y funcionan muy bien.

Les agradesco su apoyo, gracias

Kino_ed

Parte de la vida es nacer, crecer, echar desmadre, aprender, amar, envejecer y morir :idea:

 Perfil  
Mostrar mensajes previos:  Ordenar por  
 [ 6 mensajes ] 
Nuevo tema Responder al tema

Saltar a:  


¿Quién está conectado?

Usuarios navegando por este Foro: No hay usuarios registrados visitando el Foro y 3 invitados

No puede abrir nuevos temas en este Foro
No puede responder a temas en este Foro
No puede editar sus mensajes en este Foro
No puede borrar sus mensajes en este Foro
No puede enviar adjuntos en este Foro

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group :: Style based on FI Subice by phpBBservice.nl :: Todos los horarios son UTC - 6 horas
Traducción al español por Huan Manwë
phpBB SEO