PDA

View Full Version : فایل error_log و مشکل امنیتی



hesam67_b
پنج شنبه 05 اسفند 1389, 14:00 عصر
سلام به دوستان خوبم

من تازه کار هستم و اولین سایت خودم رو با پی اچ پی طراحی کردم و روی نت سوار کردم

میدونم که همه ارورهایی که در سایت به وجود میاد در فایلی به نام error_log ذخیره میشه

من با مرورگر به راحتی میتونم این فایل رو باز کنم!!

http://example.com/error_log

اگر هرکی بتونه این فایل رو ببینه ، به نظر شما امنیت سایت به خطر نمیوفته؟

با اینکه Permissions این فایل رو تغییر میدم ولی تاثیری نداره و نمایش داده میشه

ممنون میشم دوستان راهنمایی کنید که چیکار باید بکنم؟ :ناراحت:

mtchabok
جمعه 06 اسفند 1389, 14:07 عصر
چند تا راه هس :
- توسط فایل htaccess. دسترسی به این فایل رو بلوک کن .
- دوباره در قسمت پرمیشن های فایل مربوطه حق نمایش رو ازش بگیر .
- مسیر فایل رو تغییر بده و در خارج از محیط نمایش سایتت قرار بده .

hesam67_b
شنبه 07 اسفند 1389, 11:24 صبح
ممنون دوست عزیز
ولی میشه بگی این کارایی که گفتی رو چطور باید انجام بدم؟

میشه کدهاش رو برام بنویسی؟؟ :گریه: