[疑問] 清空 cache 目錄的省思

phpBB 3 MOD Support
無論是官方或非官方認證之外掛,安裝與使用問題討論。
(發表文章請按照公告格式發表,違者砍文)

版主: 版主管理群譯文組

版面規則
請注意!您的提問必須遵守發問格式,違者砍文。
主題已鎖定
CRLin
星球公民
星球公民
文章: 147
註冊時間: 2002-11-13 08:36
聯繫:

[疑問] 清空 cache 目錄的省思

文章 CRLin »

有些外掛(MOD)須清空 cache 目錄,而兩個檔案 .htaccess 及 index.htm 也被清除了! 是否該補回 cache/.htaccess , cache/index.htm 呢?
CRLin的簽名檔:
My phpBB3 - http://web.dhjh.tc.edu.tw/~gzqbyr/phpBB
My FluxBB - http://web.dhjh.tc.edu.tw/~gzqbyr/fluxbb (快速、輕巧、方便使用的論壇程式)

richer
星球公民
星球公民
文章: 170
註冊時間: 2004-09-14 12:55
來自: 幻想的世界
聯繫:

Re: [疑問] 清空 cache 目錄的省思

文章 richer »

基本上
我會建議將 .htaccess 上傳回去
如果你試運行在 apache 底下並且有開啟 .htaccess 的功能的話,他可以防止使用者直接連結到該目錄底下的檔案
雖然我不清楚那些檔案會不會存在不可告人的資訊,但是既然原本有的話就建議補回去

然後,反正該目錄底下的東西不可以直些連結的話,index.htm 檔案要不要上傳就不是很重要,反正他也沒什麼用處(個人認為的啦!~~)
DC club 對分散式運算的小小貢獻
Matiz Club
●空間商: ACSite.NET
●服務程式:Linux + LiteSpeed V5.4 + php 5.2.14 + MySQL(i) 5.0.85 + phpBB 3.0.11

wasabi
星球公民
星球公民
文章: 64
註冊時間: 2003-11-26 07:46
來自: Planet Earth

Re: [疑問] 清空 cache 目錄的省思

文章 wasabi »

這是一個好問題耶,可見發問的大大很細心,因為我剛剛檢查我的cache目錄也發現.htaccess和index.htm不見了 :$ 。不見的原因應該是我懶得跑後台清cache,就直接rm -rf cache了 :$

小測試一下,發現用正規的方式從後台點清理cache並不會把.htaccess和index.htm一起清掉,所以以後看到外掛安裝說明說要把cache目錄給砍掉請不要這麼作,一定要用後台清。

richer
星球公民
星球公民
文章: 170
註冊時間: 2004-09-14 12:55
來自: 幻想的世界
聯繫:

Re: [疑問] 清空 cache 目錄的省思

文章 richer »

我一像都是用後台在做清理的,因為用 FTP 連進去清理很麻煩,ACP裡面輕鬆點兩下就可以了!
至於架在我電腦上的測試用SERVER,因為設定是聽 localhost ,所以就沒很關心這總關於安全性的小問題。
其實不只有在 cache 裡面有,file 和 store 裡面也有。
另外在根目錄底下也有一個 .htaccess 檔案,這個檔案的內容是限制 common.php 與 config.php 這兩個檔案不能直接連結開啟,因為這兩個檔案是唯一會存在 資料庫密碼 這變數的地方,在連結完畢後就 unset 清除掉該變數。
可見官方在安全性的小細節上都用心的在關注。
DC club 對分散式運算的小小貢獻
Matiz Club
●空間商: ACSite.NET
●服務程式:Linux + LiteSpeed V5.4 + php 5.2.14 + MySQL(i) 5.0.85 + phpBB 3.0.11

頭像
心靈捕手
默默耕耘的老師
默默耕耘的老師
文章: 8433
註冊時間: 2004-04-30 01:54
來自: Taiwan

Re: [疑問] 清空 cache 目錄的省思

文章 心靈捕手 »

CRLin 寫:有些外掛(MOD)須清空 cache 目錄,而兩個檔案 .htaccess 及 index.htm 也被清除了! 是否該補回 cache/.htaccess , cache/index.htm 呢?
比較嚴謹的說法, 應該是:
清空您的 /cache/ 資料夾內容, 除了兩個檔案 .htaccess 及 index.htm 以外.
不過, 通常會省略後端的部份.

事實上, 少了這兩個檔案, 雖然有暴露內容的危險, 但是尚無法直接經由網路存取.
施比受有福,歡迎來信賜教,謝謝 & 再見!
祝福您 好運 ^_^
歡迎加入★★心靈捕手★★ :: 討論區!!
http://wang5555.hopto.org/phpBB3/
p.s. 奉老婆之命:在晚上十一點前,得關機睡覺!!!

主題已鎖定

回到「[3.0.x] 外掛問題討論」