Hola:
un htaccess con ese código, se debería subir a la carpeta IMG
ese código -diciéndolo simple- lo que hace es permitir que vos puedas subir archivos con esas extensiones, pero no deja que se listen los contenidos del directorio sino tiene un « index.html », (el IMG no lo tiene), y a su vez impide que se suban otros archivos como PHP, etc, o los que no tengas listados…
vale aclarar que desde una imagen también nos pueden ocasionar un ataque…
y dejas a IMG con permiso 0777
esto no es la gran garantía pero ayuda muchísimo y es lo que suelen recomendar (o exigir, según el caso) los proveedores de hosting…
por otro lado, htaccess sirve para muchísimas cosas, no solo reescribir URL ni tampoco solo cuestiones de seguridad, pero no soy un entendido
hasta acá puedo ayudar, pero nomás, porque no se más,
no obstante, quedémonos tranquilo: les cuento que estuve buscando información sobre ataques o bugs de seguridad en SPIP, y -aplausos- es el CMS más seguro o con menor vulnerabilidad de todos, según mi « investigación », que puede estar errada por cierto,
saludos
juan pablo
Metrodelegados master@metrodelegados.com.ar escribió:
Parece que fue una epidemia…
Revisando el sitio www.corrientepraxis.org.ar el index solo mostraba un texto que decia echo;echo;echo;echo;echo;
Reestableci la conexion con la base de datos, subi nuevamente el sommaire y la pagina se mostraba duplicada una arriba de la otra y queria descargar archivos desde otras url’s que fueron bloqueados por el NOD32.
Segun el soporte, alguien con la clave correcta modifico via ftp algunos archivos.
Cambie las claves.
Ahora reescribi los index.php del 1.9.1(7502) y esta solucionadoMe interesaria informarme un poco mas acerca de la seguridad a traves de los .htacess ya que crei que eran solo para url personalizadas.
Creo un archivo llamado .htacces con el texto
Options All -Indexes
<Files ~ « .*.(gif|jpg|swf|png|bmp|fla|doc|pdf|mp3)$ »>
order allow,deny
allow from all
y lo/los subo donde? En la raiz? En cada carpeta?
Dejo los permisos en 777?----- Original Message -----
From: Juan Pablo Portugau
To: Spip lista
Sent: Monday, May 28, 2007 2:21 PM
Subject: Re: [Spip-es] directorios 777 y hackersyo en el servidor que estoy trabajando, dado los owners, con 0755 no funcionan los sitios, así que indefectiblemente debo tenerlos en 0777
para esos tres directorios con un archivo .htaccess se ayuda a la seguridad
los /ecrire/data y /CACHE los genera automáticamente el spip
con « deny from all »
que siginifica que no se le permite acceso a nadie, asi nadie « externo » al sitio puede meterse por allí y deja a SPIP trabajar tranquilo…con respecto a /IMG
sugiero colocar un .htaccess con este código:Options All -Indexes
<Files ~ « .*.(gif|jpg|swf|png|bmp|fla|doc|pdf|mp3)$ »>
order allow,deny
allow from all
así lo tengo yo porque esos son los archivos que se suelen subir, de necesitarse MP3 habría que agregarlo
|mp3
y así con los archivos que se suelen subir mediante la interfaz privada del SPIP (Documentos adjuntos, Logotipo de Artículo)ahora con respecto a la pregunta del « ataque turco » (que no nos escuche Bush porque bombardea Turquía), sospecho (sin conocimiento de causa) que no debe ser un problema por este lado, habría que esperar que algunos de los gurues de « SPIP / PHP / servidores » que andan por la lista acoten algo al respecto, a ver si se trata de algún bug
¿versión de SPIP? revisaste con una actualización?.. yo no he tenido hasta ahora (cruzo los dedos) ningún problema de hacks…
saludos, espero que sirva la ayuda
juan pabloSantiago Flores santiagoflores@gmail.com escribió:
yo tengo servidores donde no me permiten tener 777 y con 755 anda bien
pero creo que es un tema de los owners.El 28/05/07, Metrodelegados
Preguntá. Respondé. Descubrí.
Todo lo que querías saber, y lo que ni imaginabas,
está en Yahoo! Respuestas (Beta).
Probalo ya!
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es
Spip-es@rezo.net - http://listes.rezo.net/mailman/listinfo/spip-es
[www.periodismoentrerios.com.ar](http://www.periodismoentrerios.com.ar)
| punto de ingreso a la información |
[www.graciasdenada.com.ar](http://www.graciasdenada.com.ar) (blog!)
www.fabdeco.com.ar [FabdeCo]
{desarrollo web & comunicación digital}
::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
---
**Preguntá. Respondé. Descubrí.**
Todo lo que querías saber, y lo que ni imaginabas,
está en **Yahoo! Respuestas** (Beta).
**[Probalo ya!](http://ar.answers.yahoo.com)**