Back to top

Autore Topic: [RISOLTO] .htaccess modificato?  (Letto 1500 volte)

Offline lake_people

  • Nuovo arrivato
  • *
  • Post: 48
    • Mostra profilo
[RISOLTO] .htaccess modificato?
« il: 21 Feb 2019, 20:49:09 »
salve a tutti,


ho un sito installato su server del cliente (serverplan) da un paio di settimane e mi sono accorto che il file .htaccess ha come data ultima modifica la data di oggi
i permessi sono settati come 0644
il file aperto non è differente nel contenuto dal file originario ma, appunto, da come data di ultima modifica oggi
utilizzo normalmente altro hosting e non mi era mai capitato
per vostra esperienza devo preoccuparmi o può essere normale?
grazie in anticipo per le vostre risposte
un saluto
« Ultima modifica: 22 Feb 2019, 13:27:08 da lake_people »

Offline lake_people

  • Nuovo arrivato
  • *
  • Post: 48
    • Mostra profilo
Re:.htaccess modificato?
« Risposta #1 il: 22 Feb 2019, 13:26:27 »
segnalo la risposta che mi è stata data aprendo un ticket, questo nel caso qualcuno avesse i miei stessi dubbi e approdasse al thread


"nella data e ora indicata è stato eseguito l'aggiornamento del server e il nostro sistema ha eseguito la verificare del file .htaccess ( versione PHP )"



ringrazio comunque per l'attenzione e segno il thread come risolto
un saluto a tutti!!
« Ultima modifica: 22 Feb 2019, 13:31:51 da lake_people »

Offline sgiobbio

  • Appassionato
  • ***
  • Post: 366
    • Mostra profilo
Re:[RISOLTO] .htaccess modificato?
« Risposta #2 il: 25 Feb 2019, 14:43:17 »
.htaccess & web.config security Update

Dalla versione 3.9.3

Since Joomla 3.9.3, Joomla is shipped with additional security hardenings in the default htaccess.txt and web.config.txt files. These hardenings disable the so called MIME-type sniffing feature in webbrowsers. The sniffing leads to specific attack vectors, where scripts in normally harmless file formats (i.e. images) will be executed, leading to Cross-Site-Scripting vulnerabilities.

The security teams recommends to manually apply the necessary changes to existing .htaccess or web.config files, as those files can not be updated automatically.

Changes for .htaccess
Add the following lines before "## Mod_rewrite in use.":

<IfModule mod_headers.c>
Header always set X-Content-Type-Options "nosniff"
</IfModule>

Changes for web.config
Add the following lines right after "</rewrite>":

<httpProtocol>
  <customHeaders>
    <add name="X-Content-Type-Options" value="nosniff" />
  </customHeaders>
</httpProtocol>

Offline lake_people

  • Nuovo arrivato
  • *
  • Post: 48
    • Mostra profilo
Re:[RISOLTO] .htaccess modificato?
« Risposta #3 il: 26 Feb 2019, 10:50:58 »
grazie per la preziosa informazione!!

 



Web Design Bolzano Kreatif