dubbi su .htaccess

[Eleirs12]

Ciao a tutti...
Ho appena finito di sviluppare, e di pubblicare il mio sito web creato con Joomla. Non essendo molto esperto con .htaccess ho utilizzato la versione base di Joomla, aggiungendo solamente la specifica su DirectoryIndex.

Attualmente il mio .htaccess è il seguente (ed è uno solo per tutto lo spazio web):

Codice: [Seleziona]

#.htaccess for voltidalkaos.it

#Directory Index (Fix bug index)
DirectoryIndex index.php


## Joomla part of .htaccess
# @package    Joomla
# @copyright  Copyright (C) 2005 - 2014 Open Source Matters. All rights reserved.
# @license    GNU General Public License version 2 or later; see LICENSE.txt
##

##
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
##

## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks

## Mod_rewrite in use.

RewriteEngine On

## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.

## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects

##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##

# RewriteBase /

## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.

Ora, ho diversi dubbi sulla configurazione di questo file: infatti

• Senza DirectoryIndex index.php  il server restituisce errore 500
• In caso di errore 404 e/o similari, spunta una pagina predefinita di joomla (non quella del template), non personalizzabile
• Se provo ad andare via browser in una cartella in cui non c'è il file index, il server mostra i file contenuti nella cartella anzichè restituire errore (se non sbaglio manda a quel paese la sicurezza del server)

Si può risolvere tutto ciò? Se il fatto che in caso di errore 404 rimandi a quella pagina è normale, c'è un modo per personalizzarla?

[mmleoni]

ciao e benvenuto sul forum 

penso che la cosa migliore sia rivolgersi all'assistenza, dato che un server che si comporta così di default non è per nulla normale 

comunque dovresti usare "Options -Indexes" per eliminare il listing dei files.

ciao

[Eleirs12]

ciao e benvenuto sul forum 

penso che la cosa migliore sia rivolgersi all'assistenza, dato che un server che si comporta così di default non è per nulla normale 

comunque dovresti usare "Options -Indexes" per eliminare il listing dei files.

ciao

Ciao e grazie per il benvenuto 


Allora, aggiungendo "Options -Indexes" non si vedono più i file contenuti nelle cartelle.
Attualmente quindi il mio .htaccess è questo:

Codice: [Seleziona]

#################################################
# START .HTACCESS for WWW.VOLTIDALKAOS.IT       #
#################################################




#Directory Index (Fix bug index)
DirectoryIndex index.php
Options -Indexes


## Joomla part of .htaccess
# @package    Joomla
# @copyright  Copyright (C) 2005 - 2014 Open Source Matters. All rights reserved.
# @license    GNU General Public License version 2 or later; see LICENSE.txt
##


##
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that dissallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
##


## Can be commented out if causes errors, see notes above.
Options +FollowSymLinks


## Mod_rewrite in use.


RewriteEngine On


## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.


## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects


##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##


# RewriteBase /


## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the request is for something within the component folder,
# or for the site root, or for an extensionless URL, or the
# requested URL ends with one of the listed extensions
RewriteCond %{REQUEST_URI} /component/|(/[^.]*|\.(php|html?|feed|pdf|vcf|raw))$ [NC]
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.






C'è niente di errato? Posso lasciare così?


Mentre riguardo alla questione degli errori (403,404) che posso fare?
Grazie ancora in anticipo




PS: Il mio provider è ****, mi consigliate di contattarlo comunque per chiarire la questione listening dei file

edit: no a citazione servizi commerciali.

[mmleoni]

sì, rivolgiti alla assistenza, magari hai selezionato un profilo sbagliato e stai facendo un lavoro inutile: come detto, non mi pare proprio che sia la configurazione corretta per un server di produzione.

ps: sul forum è vietato citare machi commerciali.

ciao

[Eleirs12]

Ho contattato l'assistenza del provider, che mi ha risposto dicendo che non fanno assistenza di questo tipo... Non saprei che fare...

Se lascio Options -Indexes non rischio problemi di sicurezza?
Per il problema del 404 creo un altro post

[mmleoni]

sarebbe da cambiare provider, io li avrei mandati a quel paese (a dire il vero quel provider lo ho mandato a farsi benedire e sono passato ad altro visto le risposte da incompetenti che ho ricevuto dalla assistenza): ripeto la configurazione del server NON è corretta.

per il resto problemi di sicerezza li hai con Options +Indexes (occhio al più al posto del meno), non senza.

[Eleirs12]

sarebbe da cambiare provider, io li avrei mandati a quel paese (a dire il vero quel provider lo ho mandato a farsi benedire e sono passato ad altro visto le risposte da incompetenti che ho ricevuto dalla assistenza): ripeto la configurazione del server NON è corretta.

per il resto problemi di sicerezza li hai con Options +Indexes (occhio al più al posto del meno), non senza.

Purtroppo il contratto con il provider l'ho aperto ora  , tralaltro mi hanno consigliato questo provider proprio per l'assistenza ottima    mah!
Comunque, io per ora lascio così... e vedo di informarmi per i fatti miei per configurare meglio questo spazio web.


Grazie per il supporto




EDIT: Non so se si può fare, ma per curiosità vi allego il pezzo di email che mi ha scritto l'assistenza, giusto per farvi due risate 

Gentile Cliente
In questo non so aiutarla, noi non forniamo assistenza sistemistica, pertanto non saprei rispondere alla sua richiesta.
Se lo desidera, può rivolgersi agli utenti del nostro forum, di cui trova in calce il link.