[Apache] Leggere le sub-dir anche se non si conoscono

[Gionnico]

Salve!

Vorrei sapere se è possibile "scoprire" il nome di una sotto-directory se non è mai linkata.

ES. Se non metto un index.htm mi mostra la struttura delle cartelle.

Volevo sapere se

1) C'è il modo di evitare la lista se manca l'index?

2) Se faccio una cartella con un nome strano, è impossibile che qualcuno la becchi?

Grazie!

[Gionnico]

Per la 1) ho capito in una guida che c'è l'opzione.. ma non diceva quale!

E la 2) ? Dai, non credo siano domande difficili. Se voi che gestite i server non sapete queste cose..

[chris]

http://httpd.apache.org/docs/2.0/mod/mod_autoindex.html
http://httpd.apache.org/docs/2.0/mod/core.html#options

Che significa che non potrà mai trovarla? Ha le stesse probabilità di trovarne una con un nome non impossibile che non sia linkata da nessuna parte.

[platone]

Nella directory che vuoi impostare crea un file (se non esiste già) chiamato ".htaccess"


dentro scrivi questa riga per cancellare l'index:

Options All -Indexes

Per avere un index testuale quest'altra:

Options All Indexes
IndexOptions -FancyIndexing

Invece per avere un index con le icone:

Options All Indexes
IndexOptions FancyIndexing

Ciao!

[platone]

Originariamente inviato da Gionnico
2) Se faccio una cartella con un nome strano, è impossibile che qualcuno la becchi?

E' possibile, soprattutto se in un qualsiasi momento e questo significa anche in passato, hai usato l'index di apache in una cartella superiore, allora con altissime probabilità non solo è pubblica ma potrebbe addirittura essere linkata su google insieme a tutto il suo contenuto.

Blocca l'index e cambia il nome della cartella, poi diventa un terno al lotto.

[Gionnico]

Originariamente inviato da platone
E' possibile, soprattutto se in un qualsiasi momento e questo significa anche in passato, hai usato l'index di apache in una cartella superiore, allora con altissime probabilità non solo è pubblica ma potrebbe addirittura essere linkata su google insieme a tutto il suo contenuto.

Blocca l'index e cambia il nome della cartella, poi diventa un terno al lotto.

Grazie a tutti! Tra un po'mi studio il manuale che ha linkato chris e tu, platone hai capito la 2) !

Ah: il -Indexes l'ho messo nel file di configurazione principale di apache, sulla directory principale.
C'è qualche controindicazione? Vedo che l'index lo trova e lo mostra, ma se manca da un forbidden. Sembra quello che cercavo..

[Gionnico]

Originariamente inviato da platone
E' possibile, soprattutto se in un qualsiasi momento e questo significa anche in passato, hai usato l'index di apache in una cartella superiore, allora con altissime probabilità non solo è pubblica ma potrebbe addirittura essere linkata su google insieme a tutto il suo contenuto.

Con index vuoi dire la funzione indexes (o la mod_autoindex)?

Se disabilitassi la mod autoindex? Darebbe il forbidden se mancasse l'index? E google potrebbe trovarmi lo stesso?

[platone]

forbidden significa ACCESSO NON PERMESSO

Google scarta a priori le cartelle con accesso non permesso.
E' un errore particolare, se non sbaglio il 403.

Google legge gli header vede che gli è stato restituito un 403 e non indicizza il suo contenuto. Lo stesso vale per le 404 (pagina non trovata).

[bubu77]

se l'utilizzo della cartella "nascosta" è riservato a pochi utenti perché non proteggerla con htaccess?

trovi una guida tra le pillole
ciao