سوال امنیتی(لیست شدن فولدرها)

[dj_ahmad]

سلام
حتما با سکیوریتی اسکنر ها آشنایی دارین
وقتی یه سایت مامبویی رو با یه اسکنر امنیتی اسکن میکنی لیست فایل ها و فلدر های رو به نمایش میزاره!!!!
من حتی mambolearn.com رو هم تست کردم محتویاتش رو دیدم.ولی بعضی سایت ها با دست کاری .httaccess (شاید) از این کار جلو گیری میکنن
حال میخوام بدونم که کسی میدونه چه جوری.البته هنوز توی گوگل سرچ نزدم.گفتم اینجا مطرح بشه بهتر هست تا همه بدونن.

با تشکر

یا علی

[نوید]

این 2 متن هر کدوم را خواستید را بزنید داخل httaccess تا خیالتون راحت بشه:

Options -Indexes 


IndexIgnore */*

[dj_ahmad]

Options -Indexes
IndexIgnore */*
من جفتشو میزنم مشکلی که به وجود نمیاد؟

[dj_ahmad]

RewriteEngine on

AuthType Basic
AuthName "Restricted Area"
AuthUserFile "/home/site/.htpasswds/public_html/mysite/passwd"

RewriteCond %{HTTP_HOST} ^mysite.com$ [OR]
RewriteCond %{HTTP_HOST} ^mysite.com$
RewriteRule ^/?$ [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] [R=301,L]

Options -Indexes
IndexIgnore */*

من به این شکل اضافه کردم دوباره اسکن کردم تاثیری نداشت

[نوید]

[quote author=dj_ahmad link=topic=14443.msg76775#msg76775 date=1214590386]
RewriteEngine on

AuthType Basic
AuthName "Restricted Area"
AuthUserFile "/home/site/.htpasswds/public_html/mysite/passwd"

RewriteCond %{HTTP_HOST} ^mysite.com$ [OR]
RewriteCond %{HTTP_HOST} ^mysite.com$
RewriteRule ^/?$ [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] [R=301,L]

Options -Indexes
IndexIgnore */*

من به این شکل اضافه کردم دوباره اسکن کردم تاثیری نداشت

[/quote]
جالبه!

[dj_ahmad]

چرا؟ کجا اشتباه کردم؟
مییییرم سراغ گوگل.........

[firoozmandan]

سلام

نتیجه ای که اسکنر شما داره میده کاملا اشتباه هست . فولدر هایی که در تصویر بالا وجود داره به هیچ عنوان در مامبولرن وجود خارجی نداره !

یا علی

[dj_ahmad]

الله اعلم .
وقتی آقای فیروزمندیان میگن وجود خارجی نداره حتما همین طوره.

[firoozmandan]

در سایت مامبولرن بیشتر از 35 فولدر هست .

فولدری مثل docman شاید حدود 1 سال پیش وجود داشته اما الان وجود نداره ...

یا اگر به فولدر forum و فایل + فولدر های زیر مجموعه اون نگاه کنید میبینید که کامل نیست

اینطور به نظر میاد که این اسکنر شما فقط و فقط فایل و فولدرهایی که در سرچ انجین ها هست رو میتونه پیدا کنه ...

یا علی

[dj_ahmad]

میدونید من داخل دایرکتوری ها رو گشتم لینک عکس ها و ... درست هستند و یه تعداد هم غلط هستند.
البته علت این که لیست ها کامل نیستن اینه که من حوصله نکردم پروسس اسکنر کامل بشه.(قیمت این اسکنر حدود 6900 دلار هست)
بهر حال آقای فیروزمندیان از رهنمود هاتون استفاده میکنیم ...