Как запретить доступ к каталогу с определенным названием?

Question

[rinaz22]

Всем привет! Есть каталог tovar, в нем куча других каталогов(test1, test2 и т.д). В этих каталогах(test1, test2 и т.д) могут быть каталоги admin. Как запретить доступ к каталогу admin?
Т.е. должно работать как-то так:
tovar/*/admin
Может вопрос и простой, но для меня сложный)

Answer 1

[Jack Williams]

Сделайте нормальную структуру папок и не будет проблем. Не думаю, что в вашем случае есть острая необходимость делать столько папок admin

Вообще, если хотите что-то реально скрыть, то отдавайте ошибку 404:
RedirectMatch 404 ^/secret_path/.*$

Таким образом хакер даже и не узнает, что по данному пути что-то вообще есть.

Если отдадите 403 Forbidden Error, то хакера это только раззадорит и он продолжит атаку.

Это защита на любителя конечно, но судя по вашему вопросу, вам тонкости не нужны.

Comments

[rinaz22]

А что значит secret_path

[Jack Williams]

rinaz22, название вашей папки. Напишите вместо secret_path то, что вам нужно

[rinaz22]

Jack Williams, в моем случае tovar или admin?

[Jack Williams]

rinaz22, я вам говорю, сделайте нормальную структуру папок, так, чтобы то, что надо было скрыть представляло из себя 1 папку. Вот и укажите ее вместо secret_path

[rinaz22]

Jack Williams, все работает не так как вы думаете. Можно ли решить вопрос, который я задал в этой теме?

[dodo512]

rinaz22,

RedirectMatch 404 ^/tovar/.*/admin

Answer 2

[maseeq]

В конфиге виртуалхоста пропишите

<Location /tovar/*/admin/>
        Order allow,deny
        Deny from all
</Location>

Comments

[rinaz22]

Через htaccess никак?

[shurshur]

rinaz22, .htaccess действует на конкретный каталог.

[wisgest]

shurshur, и его подкаталоги.

[shurshur]

wisgest, да, но нельзя нормально сделать "на все подкаталоги с каким-то там именем". Проще уж тогда в каждый свой .htaccess кинуть.