ASIX/M17/UF3/PT1/211 - Historial de revisió

Guillem: Guillem ha mogut M17/UF3/PT1/211 a ASIX/M17/UF3/PT1/211 sense deixar una redirecció: Crear subnivell ASIX

2020-04-15T11:35:04Z

Guillem ha mogut M17/UF3/PT1/211 a ASIX/M17/UF3/PT1/211 sense deixar una redirecció: Crear subnivell ASIX

Guillem a 12:40, 23 feb 2019

2019-02-23T12:40:32Z

Guillem: Es crea la pàgina amb «Per a protegir-lo podem optar per a treure'l de la ruta des d'on es serveix la web i deixar allà un arxiu PHP amb el mateix nom que simplement faci una inclusió de l...».

2019-02-23T12:40:08Z

Es crea la pàgina amb «Per a protegir-lo podem optar per a treure'l de la ruta des d'on es serveix la web i deixar allà un arxiu PHP amb el mateix nom que simplement faci una inclusió de l...».

Pàgina nova

Per a protegir-lo podem optar per a treure'l de la ruta des d'on es serveix la web i deixar allà un arxiu PHP amb el mateix nom que simplement faci una inclusió de l'arxiu de configuració real que es trobi en una altra ruta del sistema de fitxers i, fins i tot, amb un nom totalment diferent.

Ho farem de la següent manera:
#Copiarem l'arxiu original a una altra ruta i li canviarem el nom; per exemple <code>/opt/wallpaper.png</code>
#Editarem l'arxiu original i hi posarem el següent contingut:
<source>
require '/opt/wallpaper.png';
</source>

I aquests passos els executaríem amb les següents comandes:
<source>
wordpressm09:~ # cp /srv/www/htdocs/wp-config.php /opt/wallpaper.png
wordpressm09:~ # nano /srv/www/htdocs/wp-config.php
</source>

D'aquesta manera, deixem camuflat en una ruta ''no default'' l'arxiu bàsic de configuració del CMS; de manera que un atacant no pugui veure el contingut o modificar-lo, ja que l'arxiu que es troba a la ruta on el necessita Wordpress és només una inclusió (obligatòria{{fletxadreta}}''require'') del contingut d'un arxiu que no es troba al directori base del servidor web.

===Deshabilitar el directori de ''Browsing'' o Índex===
Això, tal com el punt 6, podem fer-ho mitjançant arxiu ''.htaccess'' o bé des de la configuració d'Apache. Per comoditat ho faré de la primera manera encara que, per seguretat, si tenim accés al servidor, és millor amb directives del servidor web.

<source>
nano /srv/www/htdocs/.htaccess

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress

Options -Indexes
</source>

← Versió més antiga		Revisió del 12:40, 23 feb 2019
Línia 15:		Línia 15:

	D'aquesta manera, deixem camuflat en una ruta ''no default'' l'arxiu bàsic de configuració del CMS; de manera que un atacant no pugui veure el contingut o modificar-lo, ja que l'arxiu que es troba a la ruta on el necessita Wordpress és només una inclusió (obligatòria{{fletxadreta}}''require'') del contingut d'un arxiu que no es troba al directori base del servidor web.		D'aquesta manera, deixem camuflat en una ruta ''no default'' l'arxiu bàsic de configuració del CMS; de manera que un atacant no pugui veure el contingut o modificar-lo, ja que l'arxiu que es troba a la ruta on el necessita Wordpress és només una inclusió (obligatòria{{fletxadreta}}''require'') del contingut d'un arxiu que no es troba al directori base del servidor web.
−
−	~~===Deshabilitar el directori de ''Browsing'' o Índex===~~
−	Això, tal com el punt 6, podem fer-ho mitjançant arxiu ''.htaccess'' o bé des de la configuració d'Apache. Per comoditat ho faré de la primera manera encara que, per seguretat, si tenim accés al servidor, és millor amb directives del servidor web.
−
−	~~<source>~~
−	~~nano /srv/www/htdocs/.htaccess~~
−
−	~~# BEGIN WordPress~~
−	~~<IfModule mod_rewrite.c>~~
−	~~RewriteEngine On~~
−	~~RewriteBase /~~
−	~~RewriteRule ^index\.php$ - [L]~~
−	~~RewriteCond %{REQUEST_FILENAME} !-f~~
−	~~RewriteCond %{REQUEST_FILENAME} !-d~~
−	~~RewriteRule . /index.php [L]~~
−	~~</IfModule>~~
−
−	~~# END WordPress~~
−
−	~~Options -Indexes~~
−	~~</source>~~

← Versió més antiga	Revisió del 11:35, 15 abr 2020
(Cap diferència)