Stenging av tilgang til loggfil på hosting

Loggfilen vår har et problem. Saken er at den er tilgjengelig direkte gjennom nettleseren hvis man ber om den med riktig sti. I vårt tilfelle er dette: /logs/errors.log.

Dermed kan en hacker, ved å gjette stien til filen, lese loggen med våre feil. Dette bør ikke tillates.

For å løse problemet, legg en .htaccess-fil i mappen logs med følgende innhold:

/logs/.htaccessDeny from all