CGI-BBS > 電子私書箱 > 電子私書箱 > wwwからみえない?


カレッヂ
カレッヂ


質問者 kei  投稿日 7/2(月) 00:12:02
pobox-1.5を設置しテストでも問題はないのですが
付属のメモに
下記の文がありますが
_______________________________________
ディレクトリはアクセス制限を設けて、WWWからアクセスできないようにしてください。
それができないサーバでは、WWWから見えない場所に作成するとか、名称を変えるなどの
措置(すべてのCGIスクリプトを検討して名称変更改造する必要あり)が必要です。
________________________________________
WWWからアクセス出来ないようにする理由と方法を
だれか教えて頂けないでしょうか?
また、「WWWから見えない場所」についてもお願いします。

解決し次第シェアウェア登録しページとリンク予定です。
回答者 LAM  [削除]  投稿日 7/2(月) 11:32:26
>WWWからアクセス出来ないようにする理由と方法を
>だれか教えて頂けないでしょうか?

説明にも書いてあるとおり、.htaccessを使う方法が一般的です。
ディレクトリにアクセスできてしまうと私書箱内のデータが見えてしまいます。
それを防ぐためです。
dataディレクトリなどに制限を設けます。

>「WWWから見えない場所」についてもお願いします

これはURL入力をしてアクセスできない場所のことです。
http://***.com/***」など入力してアクセスできない場所。
質問者 kei  [削除]  投稿日 7/4(水) 00:39:35
LAMさんありがとうございます!

>説明にも書いてあるとおり、.htaccessを使う方法が一般的です。
>ディレクトリにアクセスできてしまうと私書箱内のデータが見えてしまいます。
>それを防ぐためです。
>dataディレクトリなどに制限を設けます。

はじめこれを読んで「.htaccessを使う方法がわからないんだもんな〜」
        「ディレクトリにアクセスできないとindex.htmlにも
         アクセスできないもんあ〜」

>これはURL入力をしてアクセスできない場所のことです。
>「http://***.com/***」など入力してアクセスできない場所

これを読んで「アクセスできない場所に置いたらアクセスできないじゃないか〜」
・・・と言ってしまったのですがちょっと眺めていて
とんでもない勘違いをしていたようです、
アクセスを制限するのはデータの収納されるディレクトリのことですよね、
わたしはpobox自体に制限をかけようとしてたみたいで

で、今使用しているサーバは"cgi-bin"に制限がかかっているようで
htmlファイルも"cgi-bin"以外の場所に置いていてデータディレクトリへの
アクセスが出来ないようになっているようなんですがその場合
そのままの設置で大丈夫なんでしょうか(cgiファイル以外はアクセスできません)
cgi-binは755に設定されています。

回答者 LAM  [削除]  投稿日 7/4(水) 10:13:53
おはようございます。

.datファイルにアクセスできなければ大丈夫だとおもいます。
制限をかけるのは/data/ディレクトリなので。。

では
質問者 kei  [削除]  投稿日 7/4(水) 22:28:19
そうですよね!datファイルですよね。
よくわかりました、本当にありがとうございました!

返信(回答)する


Web裏技