Как защитить шаблон от слива на DLE?

Razilator 17.07.2018 Слив, шаблон Все вопросы » Общие вопросы 2067

вопрос

Сайт стоит на NGINX + PHP-FPM, какие правила нужны для того, чтобы никто не смог попасть и скачать файлы из папки templates, да и вообще из других системных папок DLE? Ибо сейчас при вводе прямой ссылки на файл tpl шаблона, он сразу скачивается...

Ответа пока нет

3 комментария

PHP-developer

2583

vitnet - 2016-10-1417 июля 2018 12:32 - #68913

	# Disable viewing .htaccess & .htpassword 
	location ~ /\.ht {
		deny all;
	}

	location ~* (uploads|uploads/fotos|uploads/files|templates)/.+\.php {
		deny all;
	}

	location ~* /templates/.+\.tpl {
		deny all;
	}

	location ~* ^/(engine/data|engine/cache|engine/cache/system|language).+\.(php|tmp) {
		deny all;
	}

Юзер

Razilator - 2016-10-1417 июля 2018 19:52 - #68915

Огромное спасибо,я так понял, тут помимо шаблона защита файлов DLE php от хакинга и слива

Юзер

clavik13 - 2016-10-1410 декабря 2019 15:46 - #74131

vitnet, вставлять это нужно в файл настроек сервера, например /etc/nginx/sites-available/default.conf перед # Disable viewing .htaccess & .htpassword

non-stop | Как решить проблему индексации DLE в пои ... ¹

non-stop
Как решить проблему индексации DLE в поиске Bing?
19-12-2024, 17:02

Забыл написать что обновился до последней версии 17.3
Интересно узнать, это только у меня проблема, или это проблема движка? проверьте свои сайты на наличие в поиске Bing.
В 11 винде именно эта поисковая система стоит по умолчанию . кроме того эта же поисковая система отвечает за индекс еще одного поисковика - yahoo. Эти системы могут давать дополнительный процент пискового трафика на сайты.
lutskboy | Как максимально грамотно организовать до ... ¹

lutskboy
Как максимально грамотно организовать добавление материалов через SQL-запросы?
18-12-2024, 21:39

все верно. related_ids автоматом заполняется потом.
derebas | Убираем xfsearch из адресной строки ⁷

derebas
Убираем xfsearch из адресной строки
16-12-2024, 02:35

в правилах транслитерации для tagvalue поставьте замену " " => "-", например так
str_replace(array('.', ' ', '/', '&', "'", '+', '«', '»', ':', '!'), array('', '-', '-', 'and', '', '', '', '', '', '')
toxicpioner | Убираем xfsearch из адресной строки ⁷

toxicpioner
Убираем xfsearch из адресной строки
15-12-2024, 19:31

если в доп поле есть пробел, будет выдавать просто 403 стр
dj-avtosh | Воспользовался хаком удаление html из ад ... ²

dj-avtosh
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
12-12-2024, 17:26

Нужно правило с year поднять выше всех в .htaccess
TeraMoune | Воспользовался хаком удаление html из ад ... ²

TeraMoune
Воспользовался хаком удаление html из адресной строки у новости, появилась ошибка, как пофиксить?
11-12-2024, 22:12

У вас убрано слишком много отличительных признаков в ссылках и теперь ссылки пересекаются. Убрали xfsearch, убрали html, а так же зачем то убрали дефиз разделяющий id и alt_name. Теперь некоторые ссылки будут отвечать выражению под правила ссылок новостей. Исправить вы можете только переосмыслив эти ссылки и добавить в них каких-то отличительных особенностей, переосмыслить чпу.
toxicpioner | Как упорядочить ID новостей ¹⁹

toxicpioner
Как упорядочить ID новостей
9-12-2024, 22:24

***Комментарий удален***
DnCnv | Как показать только одну категорию, к ко ... ¹

DnCnv
Как показать только одну категорию, к которой принадлежит новость?
9-12-2024, 01:46

***Комментарий удален***
web102 | Почему не отображается картинка в галере ... ³

web102
Почему не отображается картинка в галерее?
4-12-2024, 11:49

дайте адрес сайта. можно в личку
Shandi | Почему не отображается картинка в галере ... ³

Shandi
Почему не отображается картинка в галерее?
3-12-2024, 08:53

Мне как ламеру ничего не понятно:( Кто-то это исправляет за денужку?