Comentarios en: Evita que se listen los archivos que hay en un directorio http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/ Tu portal de recursos de WordPress Fri, 10 Feb 2012 06:06:39 +0000 hourly 1 http://wordpress.org/?v=3.3.1 Por: Cómo banear spammers y trolls con .htaccess » Todotutoriales: Los mejores tutoriales en español http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-198 Cómo banear spammers y trolls con .htaccess » Todotutoriales: Los mejores tutoriales en español Wed, 31 Mar 2010 09:39:22 +0000 http://www.todowp.org/?p=168#comment-198 [...] Evita que se listen los archivos de un directorio mediante .htaccess [...] [...] Evita que se listen los archivos de un directorio mediante .htaccess [...]

]]> Por: GRBlog http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-197 GRBlog Thu, 05 Feb 2009 07:22:02 +0000 http://www.todowp.org/?p=168#comment-197 Muy útil.. Gracias. Muy útil..
Gracias.

]]> Por: Francisco Marín http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-196 Francisco Marín Mon, 05 Jan 2009 05:26:36 +0000 http://www.todowp.org/?p=168#comment-196 @nadie007: Pues... es raro a no ser que en el .htaccess tengas alguna redirección de los errores 404 a un lugar que lo redireccione a si mismo, si quieres, copia aqui todo lo que tienes en tu .htaccess y creo que te podré decir el motivo del error. O también puedes pasarte por nuestro <a href="http://www.forowp.org/" rel="nofollow">foro</a> y pegar alli en un nuevo tema lo que contiene tu archivo. Espero que podamos solucionar el problema. @nadie007: Pues… es raro a no ser que en el .htaccess tengas alguna redirección de los errores 404 a un lugar que lo redireccione a si mismo, si quieres, copia aqui todo lo que tienes en tu .htaccess y creo que te podré decir el motivo del error. O también puedes pasarte por nuestro foro y pegar alli en un nuevo tema lo que contiene tu archivo.

Espero que podamos solucionar el problema.

]]> Por: nadie007 http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-195 nadie007 Mon, 05 Jan 2009 03:06:45 +0000 http://www.todowp.org/?p=168#comment-195 gracias poe el tip lo use y funciono pero lo de errordocument no me funciono, me dice que el sitio hace loop sin fin gracias poe el tip lo use y funciono pero lo de errordocument no me funciono, me dice
que el sitio hace loop sin fin

]]> Por: Dani http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-194 Dani Wed, 31 Dec 2008 18:03:06 +0000 http://www.todowp.org/?p=168#comment-194 Muy buen blog, como dijo Fernando Tellado, gracias por abrir un espacio dedicado a este gran CMS. Estas cosas me serviran y mucho. Un saludo. Muy buen blog, como dijo Fernando Tellado, gracias por abrir un espacio dedicado a este gran CMS.

Estas cosas me serviran y mucho.

Un saludo.

]]> Por: CalinSoft http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-193 CalinSoft Wed, 31 Dec 2008 17:02:23 +0000 http://www.todowp.org/?p=168#comment-193 si añademos en el .htaccess <code>ErrorDocument 404 http://www.midominio.com/404 ErrorDocument 400 http://www.midominio.com/400 ErrorDocument 401 http://www.midominio.com/401 ErrorDocument 403 http://www.midominio.com/403 ErrorDocument 500 http://www.midominio.com/500</code> Podremos redireccionar todos las paginas de errores. Para el caso creo que seria el <code>ErrorDocument 403 http://www.midominio.com/403</code> y Asi no mostrar el feo error de "Forbidden" Saludos si añademos en el .htaccess

ErrorDocument 404 http://www.midominio.com/404
ErrorDocument 400 http://www.midominio.com/400
ErrorDocument 401 http://www.midominio.com/401
ErrorDocument 403 http://www.midominio.com/403
ErrorDocument 500 http://www.midominio.com/500

Podremos redireccionar todos las paginas de errores.

Para el caso creo que seria el

ErrorDocument 403 http://www.midominio.com/403

y Asi no mostrar el feo error de “Forbidden”

Saludos

]]> Por: Francisco Marín http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-192 Francisco Marín Tue, 30 Dec 2008 23:15:54 +0000 http://www.todowp.org/?p=168#comment-192 @Fernando: Sin duda tu método es una manera de perder ni una sola visita, pero tiene varios peros: 1) Si tienes un sitio grande le tendrías que dedicar muchas horas que las podrías dedicar para mejorar tu blog. 2) Si tienes un buen alojamiento debería de estar bien protegido así que le seria imposible a la persona entrar en tu host. 3) Esto tiene algo que ver con la dos. Para que una persona entre hasta el punto que dices a tu sitio tiene que ser un experto en estos temas por lo tanto con una redirección no le vas a engañar. 4) Por mucho más que lo oculte si son direcciones como la que puse en la entrada (uploads) cualquier usuario con un nivel básico-medio saben que están hay. Y aunque cambies con ver la URL de cualquier imagen que tengas en tu blog sabrán cual es. Como ves está muy bien para "engañar" a los usuarios básicos pero estos por mucho que quieran no tienen los conocimientos suficientes para hackear el sitio. Y por otra parte se pierde tiempo en hacerlo. @Fernando: Sin duda tu método es una manera de perder ni una sola visita, pero tiene varios peros:
1) Si tienes un sitio grande le tendrías que dedicar muchas horas que las podrías dedicar para mejorar tu blog.
2) Si tienes un buen alojamiento debería de estar bien protegido así que le seria imposible a la persona entrar en tu host.
3) Esto tiene algo que ver con la dos. Para que una persona entre hasta el punto que dices a tu sitio tiene que ser un experto en estos temas por lo tanto con una redirección no le vas a engañar.
4) Por mucho más que lo oculte si son direcciones como la que puse en la entrada (uploads) cualquier usuario con un nivel básico-medio saben que están hay. Y aunque cambies con ver la URL de cualquier imagen que tengas en tu blog sabrán cual es.

Como ves está muy bien para “engañar” a los usuarios básicos pero estos por mucho que quieran no tienen los conocimientos suficientes para hackear el sitio. Y por otra parte se pierde tiempo en hacerlo.

]]> Por: Fernando Bueno http://www.todowp.org/evita-que-se-listen-los-archivos-que-hay-en-un-directorio/#comment-191 Fernando Bueno Tue, 30 Dec 2008 22:28:23 +0000 http://www.todowp.org/?p=168#comment-191 El método es bueno, pero personalmente prefiero asegurarme de tener siempre en todos los directorios un archivo index.html que apunte hacie el directorio principal y cargue la portada del blog. Si das pistas y dices que no se tiene acceso a un determinado directorio, es fácil que quien llegue a él sea un potencial atacante y al mostrar le mensaje de error, piquemos su curiosidad por buscar la forma de entrar. En cambio, un redireccionamiento da menos pistas sobre qué es lo que puede haber allí y es por tanto más seguro. Incluso me suena, aunque no puedo asegurarlo, que hay algún plugin que hace eso. El método es bueno, pero personalmente prefiero asegurarme de tener siempre en todos los directorios un archivo index.html que apunte hacie el directorio principal y cargue la portada del blog.

Si das pistas y dices que no se tiene acceso a un determinado directorio, es fácil que quien llegue a él sea un potencial atacante y al mostrar le mensaje de error, piquemos su curiosidad por buscar la forma de entrar. En cambio, un redireccionamiento da menos pistas sobre qué es lo que puede haber allí y es por tanto más seguro. Incluso me suena, aunque no puedo asegurarlo, que hay algún plugin que hace eso.

]]>