Menyekat Akses kepada Fail Log di Hos Web

Fail log kami mempunyai satu masalah. Masalahnya ialah, ia boleh diakses secara langsung melalui pelayar web, jika dilayari dengan laluan yang betul. Dalam kes kami, iaitu: /logs/errors.log.

Oleh itu, dengan meneka laluan ke fail tersebut, penggodam boleh membaca log yang mengandungi ralat kami. Perkara ini tidak boleh dibiarkan.

Untuk menyelesaikan masalah ini, letakkan fail .htaccess dalam folder logs dengan kandungan berikut:

/logs/.htaccessDeny from all