WordPress הרשאות גישה לקבצים

[אביטל טאביב]

שלום וברכה,

איך אני חוסמת אפשרות לגולשים להיכנס לתיקיית upload ולכל הקבצים שם.
ניסיתי לשחק בהרשאות 755, אבל כל התמונות נחסמו לי גם לצפיה.


אשמח לעזרה. תודה!

 

[אלעזר 1]

השאלה היא האם אתם מעוניינים לחסום בצורה כזו שגם כשתטמיעו באתר לא יוכלו לצפות בזה.

 

[אוריתפ]

הכי פשוט-
תיצרי בתיקיית uploads קובץ בשם:
Index.html
הקובץ יכול להיות ריק לחלוטין.
אמור לסדר את הבעיה.

יש עוד דרכים (טיפול בקובץ htaccess הקיים או יצירת קובץ חדש כזה בכל תיקיה) אבל זו הדרך הכי פשוטה.

 

[אביטל טאביב]

הכי פשוט-
תיצרי בתיקיית uploads קובץ בשם:
Index.html
הקובץ יכול להיות ריק לחלוטין.
אמור לסדר את הבעיה.

יש עוד דרכים (טיפול בקובץ htaccess הקיים או יצירת קובץ חדש כזה בכל תיקיה) אבל זו הדרך הכי פשוטה.

עשיתי כעצתך, אבל זה לא עזר.
הבעיה שלי שכגולש נכנס לקישור לתמונה שהועלת בUPLOAD, אני לא רוצה שהוא ילך אחורה עם הלינק כדי למצוא עוד חומר.
ואסביר,
הלקוח מגיע ללינק הזה:
site.co.il/wp-content/uploads/2022/02/1.jpg
יש לו גישה גם לפה:
site.co.il/wp-content/uploads/2022/
וגם לפה:
site.co.il/wp-content/uploads/

והוא רואה הכלללל.... וגם יש לי שם חומרים שאני לא רוצה שיגיעו לידיו.
מה עושים?

תודה ענקית!

 

[אוריתפ]

וגם יש לי שם חומרים שאני לא רוצה שיגיעו לידיו.
מה עושים?

כמובן.
בתיקיית uploads הוא רואה את הקבצים?

 

[אביטל טאביב]

כמובן.
בתיקיית uploads הוא רואה את הקבצים?

כן, הכל כולל תיקיות...

 

[אוריתפ]

מוזר. אולי תקראי לקובץ שיצרת index.php.

 

[אביטל טאביב]

מוזר. אולי תקראי לקובץ שיצרת index.php.

עובד!!
תודה ענקית!

 

[אוריתפ]

עובד!!
תודה ענקית!

שימי לב שתצטרכי להוסיף את הקובץ הזה לכל אחת מהתיקיות....
אפשר כמובן ליצור קובץ htaccess שיחול על כל התיקיות, אבל אם את לא ממש מתמצאת בזה אפשר בטעות להרוס...
מה שהצעתי זו דרך לא מזיקה

 

[אביטל טאביב]

שימי לב שתצטרכי להוסיף את הקובץ הזה לכל אחת מהתיקיות....
אפשר כמובן ליצור קובץ htaccess שיחול על כל התיקיות, אבל אם את לא ממש מתמצאת בזה אפשר בטעות להרוס...
מה שהצעתי זו דרך לא מזיקה

נכון, וזה באמת מה שעשיתי,
יצרתי תיקיות שנה קדימה...

מפחדת לגעת ב htaccess

 

[אלעזר 1]

deny directory listing with htaccess

I have a folder, for example : /public_html/Davood/ and too many sub folder in folder, for example : /public_html/Davood/Test1/ , /public_html/Davood/Test1/Test/ , /public_html/Davood/Test2/ , ... ...

stackoverflow.com