suporte websites Ajuda Urgente (Alguem sabe?)

[froner 2]

Config.lua meu qualquer um tem acesso porque isso?

[Yan Liima 577]

  Em 28/02/2019 em 18:08, Kuro o Shiniga disse:

Não sei se você sabe, mas tem site que so roda se estiver com  config.lua dentro da pasta config do site ...

Expand  

Além de scripts, mexo com sites também. Isso dai é bestera, só ajeitar direitinho que roda sem xD. E na pasta config do site já da pra por um .htaccess para proibir o acesso de terceiros. No caso dele, não estava no config...

.htaccess.rarFetching info...

Editado Fevereiro 28, 2019 por nedroesdoksdja

[Yan Liima 577]

Creio que já foi resolvido, certo? O config.lua apenas estava perdido na pasta do site.

Editado Fevereiro 28, 2019 por nedroesdoksdja

[Kuro o Shiniga 87]

  Em 28/02/2019 em 17:18, Yan Liima disse:

Creio que já foi resolvido, certo? O config.lua apenas estava perdido na pasta do site.

Expand  

Mesmo que ele esteja só perdido, a uma falha, o site esta todo liberado podendo acessar qualquer pasta do site, facilitando a invasão, a duvida dele é como proteger isso e não so deletar o config lua do local

Editado Fevereiro 28, 2019 por Kuro o Shiniga

[Yan Liima 577]

  Em 28/02/2019 em 17:31, Kuro o Shiniga disse:

Mesmo que ele esteja só perdido, a uma falha, o site esta todo liberado podendo acessar qualquer pasta do site, facilitando a invasão...

Expand  

Isso dai é possivel fazer em todos sites, não facilita na invasão não! Na verdade irá depender... o config.lua seria basicamente um formato em .txt, se tu localizar ele e por o diretório dele no link você irá conseguir ler numa boa, a não ser que tenha um .htaccess, mas isso impediria de outras host acessar o site todo... O config.lua jamais deve estar na pasta do site, ele apenas tem que permanecer na pasta do servidor, caso você queira pegar alguma informação dele usando o PHP basta fazer uma conexão com o arquivo na pasta do server, que seria mais seguro do que por ele no proprio site. 

parse_ini_file('C:\Users\USUARIO\Desktop\SERVIDOR/config.lua');

Em alguns casos podemos utilizar index.html como uma forma de ajudar a proteger. Mas de certa forma, o problema dele só seria o arquivo config.lua no inicio do htdocs. Não tem necessidade nenhuma estar ali, Só deletar e pronto!

[Kuro o Shiniga 87]

  Em 28/02/2019 em 17:42, Yan Liima disse:

Isso dai é possivel fazer em todos sites, não facilita na invasão não! Na verdade irá depender... o config.lua seria basicamente um formato em .txt, se tu localizar ele e por o diretório dele no link você irá conseguir ler numa boa, a não ser que tenha um .htaccess, mas isso impediria de outras host acessar o site todo... O config.lua jamais deve estar na pasta do site, ele apenas tem que permanecer na pasta do servidor, caso você queira pegar alguma informação dele usando o PHP basta fazer uma conexão com o arquivo na pasta do server, que seria mais seguro do que por ele no proprio site. 

parse_ini_file('C:\Users\USUARIO\Desktop\SERVIDOR/config.lua');

Em alguns casos podemos utilizar index.html como uma forma de ajudar a proteger. Mas de certa forma, o problema dele só seria o arquivo config.lua no inicio do htdocs. Não tem necessidade nenhuma estar ali, Só deletar e pronto!

Expand  

Não sei se você sabe, mas tem site que so roda se estiver com  config.lua dentro da pasta config do site ...

  Em 28/02/2019 em 15:47, froner disse:

Config.lua meu qualquer um tem acesso porque isso?

Expand  

Vai em etc/apache2/apache2.config e adiciona :

 

<Files ~ "(.conf|.log)">
    Order allow,deny
    Deny from all
</Files>

<Directory "/var/www/html/config/config.lua">
    deny from all
</Directory>

 

[Matheusxnoia 0]

@Yan Liima ótimas informacao tudo q eu precisava