Seguridad de servidor

hola a todos,!

emm,, perdon si este post no va en este lugar, esque no supe donde ponerlo, aunque tal vez si corresponda,

tengo un servidor hecho con apache, php y mysql, y todo anda bien, solo que por ejemplo cuando un usuario entra a una carpeta de mi servidor ejemplo:

http://midireccion/carpeta1

y si esta direccion no tiene index me muestra como todos los archivos que hay, mi pregunta es la siguiente, hay forma de crear algun script o algo asi que cuando no haya index.html, o index.php me envie a x direccion?, o por lo menos marque error...


bueno gracias!!, espero sus ayudas.

podes crear un index por cada carpeta y:

colocar un mensaje diciendo que no esta en un lugar permitido
colocarle un header('location: algunlugar.php');

o modificar un .htaccess

ohhh, hmmm, como funciona eso de los .htaccess?
bueno, espero puedas ayudarme,

de cualquier forma intentare investigar...

gRACIAS!!

Hola, podrias intentar colocando en el .htaccess

Código :

Options –Indexes

o tambien prueba con

Código :

IndexIngnore * 

Tambien puedes personalizar tus paginas de error 404(error que se muestra cuando no se encuentra una url), y te quedarina como esta:
http://www.cristalab.com/estoy_seguro_que_esta_web_no_existe_dentro_de_cristalab/fake123/

agregas al .htaccess esto:

Código :

ErrorDocument 404 /error/404.html

donde "/error/404.html" es una pagina web creada por ti.

Para saber en que ruta esta instalado tu .htaccess tienes que ver en donde instalaste tu servidor, incluso algunos tienen un icono al lado del reloj(windows) y ahi puedes administrar todos esos archivos.

Se me olvidaba mencionar que .htaccess es un documento, un archivo que se llama asi tal cual ".htaccess" y anda por ahi oculto, si usas windows, metete a la carpeta donde se instalo el servidor y busca ".htaccess", en caso de que no este, tienes que crearlo. Suerte.

puedes cambiar las opciones de la carpeta para que no sean leibles y solo los archivos...

Que buen dato longeVie, yo no se conocia mucho de eso

recomendado tbn colocar las paginas personalizadas de error ademas puedes jugar al SEO con ellas tbn por lo de bloquear de solo lectura y si despues vas a usar las cosas q esten en esas carpetas tendras q desbloquear y volver a bloquear cuando todo se cierre ;-D