Каталог ядра в открытом доступе

Версия MODX: Revolution

В панеле управления моего сайта сообщение:
«Каталог ядра в открытом доступе. MODX обнаружил, что ваш основной каталог (частично) доступен для общественности. Это не рекомендуется из соображений безопасности. Если ваша установка MODX выполняется на веб-сервер Apache, вам следует по крайней мере настроить файл .htaccess внутри каталога с файлами ядра: /home/k/kolibriya/modx/public_html/core/. Это можно легко сделать, переименовав уже имеющийся там файл ht.access в .htaccess.»

У меня это все сделано. А сообщение все равно не исчезает. Кроме того, написано: «Если вы настроили всё правильно, то при открытии списка изменений страница должна вернуть вам ошибку 403 (доступ запрещен), а лучше ошибку 404 (страница не найдена).»

А у меня там код на всю страницу. Что это значит? Кто-нибудь подсказать может?

Светлана Остроушко
11.02.17 в 19:02

Комментарии (7)

Костромин Игорь 12.02.2017 16:03 #

Что у вас написано в .htaccess и папку caсhe чистили?
Комментарий был изменён 12.02.2017 в 16:04
1. Светлана Остроушко 12.02.2017 17:08 #
  
  Я редактировалафайл .htaccess в core, добавив в него:
  IndexIgnore */*
  <Files *.*>
  Order Deny,Allow
  Deny from all
  НЕ ПОМОГЛО,
  Тогда я сделала следующее:
  Папка /core/docs/changelog.txt
  Файл changelog.txt переименовала в changelogs.txt
  — То есть просто добавив «S» перед .txt, очистила кэш, обновила страницу и ошибка исчезла)))
  
  Спасибо, что откликнулись!
  1. Олег 12.02.2017 17:34 #
    Светлана, еще раз вам напишу — при переименовании файла changelog.txt проблема не уходит, вы просто убрали упоминание о ней со стартовой страницы. Если штатный core/.htaccess не помогает закрыть каталог — можете более радикально поступить:
    
    Перед тем, как что-то менять, обязательно сделай бэкап сайта и базы данных! core Это, пожалуй, главное, что стоит изменить. Перенеси папку core за пределы корневого web-каталога. Лучше всего — на один уровень до него. То есть, пусть это будет к примеру /core вместо /public_html/core. Когда папка перенесена, нужно отредактировать конфиги: core/config/config.inc.php (переменная $modx_core_path) /config.core.php (в корне сайта) /connectors/config.core.php /manager/config.core.php Таблица modx_workspaces в базе данных сайта. Правильнее всего — перезапустить установку сайта, как при обновлении или переносе, чтобы убедиться, что всё работает правильно.
    
    Информация отсюда: modx.pro/howto/7902-hardening-modx-revolution-translation/
    1. Светлана Остроушко 12.02.2017 17:59 #
      
      Спасибо, Олег! Изучаю…
    2. Antek 04.11.2017 15:30 #
      
      Поясните подробне, пожалуйста: «Таблица modx_workspaces в базе данных сайта. Правильнее всего — перезапустить установку сайта, как при обновлении или переносе, чтобы убедиться, что всё работает правильно.»
      
      И еще вопрос -а как правильно чистить кэш — просто удалить все файлы и папки?
  2. Вараника 13.02.2017 17:23 #
    у меня такой код — ошибки нет.
    
    # deny access to _all_ files in the core, including changelog.txt and error.log # original borrowed from owncloud # line below if for Apache 2.4 <ifModule mod_authz_core.c> Require all denied </ifModule> # line below if for Apache 2.2 <ifModule !mod_authz_core.c> deny from all Satisfy All </ifModule> # section for Apache 2.2 and 2.4 IndexIgnore *
Наталья 30.03.2018 09:36 #

А у меня сам файл ht.access, когда я в поиске его находясь в админке, ищу не обнаруживается…
А если его нет то как его переименовать?

Для добавления комментариев вы должны авторизоваться или зарегистрироваться.