Fermeture de l'accès au fichier de logs sur l'hébergement
Notre fichier de logs présente un
problème. Le fait est qu'il est
accessible directement via le navigateur,
si on l'appelle par le bon chemin.
Dans notre cas, c'est : /logs/errors.log.
Ainsi, en devinant le chemin du fichier, un pirate pourra lire le journal de nos erreurs. Il ne faut pas permettre cela.
Pour résoudre le problème, dans le dossier logs
il faut placer un fichier .htaccess
avec le contenu suivant :
/logs/.htaccessDeny from all
Задание 1
Vérifiez que le fichier de logs est accessible via le navigateur.
Задание 2
Bloquez l'accès au fichier de logs. Assurez-vous qu'il est bien bloqué.