Правила безопасности для файлов DLE - nginx (1 Viewer)

[Mr.S]

В каждом "нормальном" шаблоне под DLE есть файлы .htaccess которые должны защищать ваши файлы в шаблоне, к сожалению они работают только под Apache. И тем у кого сайт работает на nginx можно легко взять любой файл шаблона зная его адрес.
К примеру по адресу

https://site.com/templates/Default/main.tpl

можно спокойно скачать оригинальный файл.

Кому нужно делюсь правилами под nginx, дабы такого небыло:

location ~* /templates/.+\.tpl {
        deny all;
    }
location ~* (engine/cache) {
        deny all;
    }
location /backup/ {
        deny all;
    }
location ~ /\.ht {
        deny  all;
    }

     location /uploads/ {   
        location ~\.(php)$ {
          return 403;
        }
     }
     location /uploads/fotos/ {   
        location ~\.(php)$ {
          return 403;
        }
     }
     location /templates/ {   
        location ~\.(php)$ {
          return 403;
        }
     }
     location /language/ {   
        location ~\.(php)$ {
          return 403;
        }
     }

 

[ddona]

Не подскажете где прописывать эти правила?

 

[MaHarder]

Не подскажете где прописывать эти правила?

.htaccess в корне сайта

 

[леший]

htaccess в корне сайта

С каких пор nginx начал подхватывать .htaccess?

 

[MaHarder]

С каких пор nginx начал подхватывать .htaccess?

с только что я машинально. правильный ответ же: nginx.conf.

 

[Gara]

в заблуждение вводишь )))) так как может там для каждого хоста свой конфиг быть ))) на одном хосте стоит dle на другом битрикс на третьем wp а на четвертом самопис ))))

 

[MaHarder]

в заблуждение вводишь )))) так как может там для каждого хоста свой конфиг быть ))) на одном хосте стоит dle на другом битрикс на третьем wp а на четвертом самопис ))))

я с nginx не работал, знаю лишь, что нужно в конфиг с названием nginx.conf кидать.

 

[ddona]

Ужс, проверил и вправду скачиваются файлы шаблонов. В каком из этих файлов нужно добавить ваш код?

 

[ddona]

etc/nginx/nginx.conf гугл пишет здесь, добавил в самый конец файла ваш кодсайт полетел. nginx перезагрузил в злужбах - отлючился пока не удалил код не включался

 

[ddona]

Решил так
В папку /templates/Default/ добавил .htaccess с содержимим

Order allow,deny
Deny from all

<FilesMatch "\.(css)$|^$">
   Order deny,allow
   Allow from all
</FilesMatch>

теперь при переходе выдает

Forbidden​

You don't have permission to access /templates/Default/main.tpl on this server.

 

[леший]

Так значит у тебя связка Apache+Nginx, и поэтому у тебя была ошибка

 

[serials]

Не работает код, не в основном конфиге не в тех что в vhosts-resources жаль конечно

 

[heroma]

Не работает код, не в основном конфиге не в тех что в vhosts-resources жаль конечно

Всё гораздо проще чем кажется. Откройте конфигурацию nginx нужного сайта
Там найдите строки вроде include /etc/nginx/*.conf; таких
Создайте файл без расширения в любом месте системы с содержимым который указал @Mr.S в первом посте, скопируйте путь к нему и ниже добавьте аналогичную строчку, перезагрузите nginx и вы молодец. Наслаждайтесь 403 Forbidden

 

[serials]

Всё гораздо проще чем кажется. Откройте конфигурацию nginx нужного сайта
Там найдите строки вроде include /etc/nginx/*.conf; таких
Создайте файл без расширения в любом месте системы с содержимым который указал @Mr.S в первом посте, скопируйте путь к нему и ниже добавьте аналогичную строчку, перезагрузите nginx и вы молодец. Наслаждайтесь 403 Forbidden

А я что написал? так и написал что инклудом не работает (vhosts-resources), что в основном конфиге

 

[heroma]

инклудом не работает

значит проблема в ваших руках

 

[SaNcHeS]

Конфига может быть два. Один из них под SSL. Править нужно в обоих. И правило добавлять в самый верх правил

 

[serials]

значит проблема в ваших руках

Ну конечно как иначе, у меня не один конфиг работает, я говорю что дело именно в коде и возможно в моей ситуации, другие конфиги работают, и по сео и под поисковые плагины и под списки, а вам поумничать я так понимаю важнее и собой восхищатся )))

 

[heroma]

в коде

проверил на isp, fastpanel и да же brainycp, всё отлично работает