Menutup Akses ke File Log di Hosting
File log kami memiliki suatu
masalah. Masalahnya adalah file tersebut
dapat diakses langsung melalui browser,
jika mengunjungi path yang benar.
Dalam kasus kami pathnya adalah: /logs/errors.log.
Dengan demikian, dengan menebak path ke file, peretas dapat membaca log yang berisi kesalahan-kesalahan kami. Hal ini tidak boleh dibiarkan.
Untuk menyelesaikan masalah ini, ke dalam folder logs
harus diletakkan file .htaccess
dengan konten berikut:
/logs/.htaccessDeny from all
Задание 1
Periksa bahwa file log dapat diakses melalui browser.
Задание 2
Tutup akses ke file log. Pastikan aksesnya sudah tertutup.