Pesquisa
Itens ativos
Posts mais lidos hoje
Login do usuário
Parceiros
Assine o RSS do Drupal-BR
Segurança
Olá pessoal,
Sou novo no Drupal, mas uma dúvida de segurança paira sobre minha cabeça. Tentei achar em alguns lugares mas não tive sucesso ou não usei os termos corretos.
Verificando a lista de sites contruidos com o Drupal notei o seguinte:
Como conheço a estrutura dos arquivos do Drupal instalados, se eu digitar por exemplo: http://www.pa.senac.br/sites vejo a lista do arquivos de configuração do Drupal instalado no Senac do Pará e assim por diante em todas as outras pasta... Isso me permite " se eu não me engano... Clonar o site deles...)
Quem deveria aplicar a segurança para eu não ver esse arquivos, o Drupal ou o webserver que está instalado ?
* Fiz esse teste com outros sites e o resultado é o mesmo.
Obrigado.
*Desculpem se postei isso no lugar errado!
- Por favor, se logue ou se registre para poder enviar comentários
- 229 leituras
como resolver
crie um arquivo chamado htaccess dentro da pasta sites, inserindo o seguinte a seguinte linha:
Options -Indexes
Pronto, resolvido o seu prolema.
Atenciosamente,
PCLCassão
http://www.ensp.fiocruz.br
http://www.cassao.eti.br
http://www.orkut.com.br/Home.aspx
Rio de Janeiro/RJ
O site do SENAC está mal
O site do SENAC está mal configurado. O certo é você ver "page not found" para /sites. Ou ver qualquer página cujo path seja "sites", caso exista uma. O .htaccess padrão do Drupal resolve isso.
Configuração sim. Parecido
Configuração sim.
Parecido com as problemas com .htaccess na LocaWeb --- register_globals é ligado.
Igualmente chato para Moodle, Joomla et tal
Não vejo problema nenhum em
Não vejo problema nenhum em vc acessar a estrutura dos diretórios e listagem de arquivos .php de um CMS tão conhecido! mesmo que não listasse, vc já saberia mesmo... então não faz diferença nenhuma.
O maior problema seria se o servidor permitir vc incluir arquivos fora da sua arvore de diretórios... ae sim seria perigoso mas isso eh um problema de configuração do servidor...
Ahh, segurança é cara!
--
Pedro Faria de Miranda Pinto
http://www.eusouopedro.com
http://www.phpavancado.net
Bate Papo sobre Drupal? irc://irc.freenode.net/drupal-br