セキュリティ対策のバックアップ(No.7) - p2Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

ユーザ認証
p2ime
robots.txtで検索エンジンを拒否 *1
robotos.txtを無視する検索ロボットもあるので、.htaccessでIPアドレスで拒否することが確実です。

p2のデータ保存用ディレクトリについて

p2のデータ保存用ディレクトリ（data）は、Web非公開用のディレクトリに作成することをおすすめします。
データ保存用ディレクトリは、apacheの設定か.htaccessでFollowSymLinksをしてなければ、シンボリックリンクでも可。p2からは参照出来るけど、ブラウザからは見れなくなる。

p2のセキュリティ確保について

.htaccessに色々書く

Basic認証

AuthName "User Authentication Required!"
AuthType Basic
Require Valid-User #登録ユーザーであれば可
AuthUserFile /path/to/.htpasswd #パスワードファイルの場所
$ cd /path/to
$ su
# htpasswd -c .htpasswd user1
New password:
Re-type new password:

Digest認証

AuthName "User Authentication Required!"
AuthType Digest
Require Valid-User #登録ユーザーであれば可
AuthDigestFile /path/to/.htpasswd #パスワードファイルの場所
$ cd /path/to
$ su
# htdigest -c .htpasswd test user1
New password:
Re-type new password:

補足

dataをブラウザから見えなくする
```
order deny,allow
deny from all
```

特定ホストからのみアクセス許可

order deny,allow
deny from all
allow from <自分の使うIPアドレス範囲>(ホスト名でも可)

SSLで通信経路を暗号化！

.inc に直接アクセスされて表示されるのを防ぐ
```
AddType application/x-httpd-php .inc
```

ディレクトリの丸見えを防ぐ

<Directory "/usr/local/apache/htdocs">
Options Indexes Includes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>
<Directory "/usr/local/apache/htdocs">
Options Includes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from all
</Directory>

●(ログインID)を使ってない場合は

*1 自鯖の人向け
*2 場所はドキュメントルートの外を推奨しておく
*3 自分の鯖のドキュメントルート/manual/以下にも入ってるハズ
*4 場所はドキュメントルートの外を推奨しておく