Просмотров: 1074

Защита .svn на уровне .htaccess

SVN - система контроля версий является удобным инструментом для совместной работы нескольких разработчиков над одним проектом, тем кто впервые толкнулся с этим термином рекомендую почитать об этом отдельно благо на просторах инета информации по этой теме более чем предостаточно. Здесь же мы рассмотрим несколько иную тему.
Недавно натолкнулся на статью в которой подробно описана уязвимость данной системы. Там же приводится примеры защиты проектов на уровне сервера. Проблема заключается в том что далеко не каждый разработчик имеет доступ к httpd.conf - например. Поэтому проанализировал информацию и скомпоновал рабочее решение на вполне доступном разработчику уровне .htaccess.

1) С помощью mod_rewrite закрываем доступ к папкам находящимся внутри директорий .svn. Для этого в файл .htaccess находящийся в корневом каталоге вносим следующие строки.

<IfModule mod_rewrite.c>
RewriteRule ^(.*/)?\.svn/ - [F]
</IfModule>

Здесь мы перенаправляем все запросы к содержимому .svn к директиве F - forbidden ("запрет доступа").

2) Создаем файл .htaccess с содержимым:

<Files>
Order allow,deny
Deny from all
</Files>

Заливаем его по FTP в директории .svn - на личное усмотрение, кажущиеся нам наиболее уязвимыми. При большом желании можно и во все. Эту операцию мы проделываем для закрытия доступа при обращении к конкретному файлу (entries например).

Вот собственно и все. Возможно это можно модернизировать и дополнить, жду комментариев smile
]]>twitter.com Google Buzz google.com bobrdobr.ru del.icio.us technorati.com linkstore.ru news2.ru rumarkz.ru memori.ru moemesto.ru]]>


Теги: , ,

Эта запись опубликована: Понедельник, 2 ноября 2009 в рубрике PHPНовости.

2 комментария

Следите за комментариями по RSS
  1. Спасибо, хороший метод. Помог. smile

  2. Штембуляк Андрей aka Zmei

    Пожалуйста smile

Оставьте комментарий!

Не регистрировать/аноним

Используйте нормальные имена. Ваш комментарий будет опубликован после проверки.

Зарегистрировать/комментатор

Для регистрации укажите свой действующий email и пароль. Связка email-пароль позволяет вам комментировать и редактировать данные в вашем персональном аккаунте, такие как адрес сайта, ник и т.п. (Письмо с активацией придет в ящик, указанный при регистрации)

grin LOL cheese smile wink smirk rolleyes confused surprised big surprise tongue laugh tongue rolleye tongue wink raspberry blank stare long face ohh grrr gulp oh oh downer red face sick shut eye hmmm mad angry zipper kiss shock cool smile cool smirk cool grin cool hmm cool mad cool cheese vampire snake excaim question

(обязательно)