htaccess deny from all

Hey,

Ik had een vraag over mijn htaccess namelijk de deny from all functie werkt niet in een bepaalde map.

Ik heb deny from all in de "/uploaded" map maar zodra ik naar "/uploaded/lol.png" ga werkt het gewoon nog, daarentegen als ik "/uploaded/lol.php" doe zie ik wel 403 of als een bestand niet bestaat?

Ook heb ik nog een htaccess bestand in de public_html map, misschien dat die het blockt?

.htaccess in de /uploaded map

Codeblok (.htaccess(/uploaded)):

1
2

RewriteEngine Off
deny from all

.htaccess in de /public_html map

Codeblok (.htaccess(/public_html)):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


Order allow,deny
Deny from all



Deny from All
SetEnvIF REMOTE-IP "XX.XX.XX.XX" AllowIP
Allow from env=AllowIP



FileETag None

Header set Access-Control-Allow-Origin "*"
Header unset ETag
Header set Cache-Control "max-age=0, no-cache, no-store, must-revalidate"
Header set Pragma "no-cache"
Header set Expires "Wed, 11 Jan 1984 05:00:00 GMT"



RewriteEngine On
RewriteRule ^delete/([A-Za-z0-9]{6,6}+).([A-Za-z0-9]{0,4}+)$ /del.php?file=$1.$2 [NC]
RewriteRule ^([A-Za-z0-9]{6,6}+).([A-Za-z0-9]{0,4}+)$ /file.php?file=$1.$2 [NC]

Je hebt de htaccess niet goed geschreven
je wilt dit:

RewriteEngine Off
Order allow,deny
Deny from all

als je dat in je htaccess zet zou het moeten werken

Keffe schreef:

Je hebt de htaccess niet goed geschreven
je wilt dit:

RewriteEngine Off
Order allow,deny
Deny from all

als je dat in je htaccess zet zou het moeten werken

Nope, ik kan nog steeds images, pdf en tekst bestanden bekijken als ik naar folder toe ga

Azelz schreef:

Eerdere citaten tonen

Keffe schreef:

Je hebt de htaccess niet goed geschreven

je wilt dit:

RewriteEngine Off
Order allow,deny
Deny from all

als je dat in je htaccess zet zou het moeten werken

Nope, ik kan nog steeds images, pdf en tekst bestanden bekijken als ik naar folder toe ga

Beste Azelz

Ik heb de code geprobeerd met jou 2 htaccess.
Daarmee krijg ik gewoon dat ik de afbeelding niet kan zien.
Dus de code zou zo gewoon meoten werken.

Mvg,

Keffe

Keffe schreef:

Eerdere citaten tonen

Azelz schreef:

Eerdere citaten tonen

Keffe schreef:

Je hebt de htaccess niet goed geschreven

je wilt dit:

RewriteEngine Off
Order allow,deny
Deny from all

als je dat in je htaccess zet zou het moeten werken

Nope, ik kan nog steeds images, pdf en tekst bestanden bekijken als ik naar folder toe ga

Beste Azelz

Ik heb de code geprobeerd met jou 2 htaccess.
Daarmee krijg ik gewoon dat ik de afbeelding niet kan zien.
Dus de code zou zo gewoon meoten werken.

Mvg,

Keffe

Hmm weird, dan zal het aan mijn apache / nginx config moeten liggen dan check ik die even.
Toch bedankt

Is het geen idee om die bestanden gewoon buiten de webroot op te slaan?

Azelz schreef:

Eerdere citaten tonen

Keffe schreef:

Eerdere citaten tonen

Azelz schreef:

Eerdere citaten tonen

Keffe schreef:

Je hebt de htaccess niet goed geschreven

je wilt dit:

RewriteEngine Off
Order allow,deny
Deny from all

als je dat in je htaccess zet zou het moeten werken

Nope, ik kan nog steeds images, pdf en tekst bestanden bekijken als ik naar folder toe ga

Beste Azelz

Ik heb de code geprobeerd met jou 2 htaccess.
Daarmee krijg ik gewoon dat ik de afbeelding niet kan zien.
Dus de code zou zo gewoon meoten werken.

Mvg,

Keffe

Hmm weird, dan zal het aan mijn apache / nginx config moeten liggen dan check ik die even.
Toch bedankt

nginx en htaccess gaat sowieso niet werken

In geval van nginx gewoon in je site conf blocken.

Sevvlor schreef:

Eerdere citaten tonen

Azelz schreef:

Eerdere citaten tonen

Keffe schreef:

Eerdere citaten tonen

Azelz schreef:

Eerdere citaten tonen

Keffe schreef:

Je hebt de htaccess niet goed geschreven

je wilt dit:

RewriteEngine Off
Order allow,deny
Deny from all

als je dat in je htaccess zet zou het moeten werken

Nope, ik kan nog steeds images, pdf en tekst bestanden bekijken als ik naar folder toe ga

Beste Azelz

Ik heb de code geprobeerd met jou 2 htaccess.
Daarmee krijg ik gewoon dat ik de afbeelding niet kan zien.
Dus de code zou zo gewoon meoten werken.

Mvg,

Keffe

Hmm weird, dan zal het aan mijn apache / nginx config moeten liggen dan check ik die even.
Toch bedankt

nginx en htaccess gaat sowieso niet werken

Bij mij werkt het wel voor grote deels, ik weet niet precies hoe ze het gedaan hebben Is via het control panel VestaCP

Jponsen schreef:

In geval van nginx gewoon in je site conf blocken.

Had ik ook al geprobeerd, alleen dat werkte ook niet helemaal