Защитный.htacces - страница 2 - Безопасность сайтов на Joomla

skidrow, в стандартном файле трешек уже прописано
IndexIgnore *

а заглушки кидают на случай, если суперхостинг, например, не позволяет использовать .htaccess.
ну это такой вариант полумифический, но в нашем удивительном мире все же встречаются и такие удивительные хостеры.

Хостинг без htaccess - это реальность. Например, хостинг, поддерживающий чистый Nginx или Lighthttpd. На Апаче свет клином не сошёлся. Листинг закрывается в конфиге, и тогда заглушки действительно не нужны, но что если доступа к конфигу сервера у пользователя нет?

Тема ушла в оффтопик.

Ну так штатно эти теги начиная с J3.4 уже включены
упс, дубляж

что мешает тогда оставить бегдор ввиде xss?

да, вы правы, ничего не мешает, и клиентская часть конечно будет доступна. но насколько я понимаю, потом надо будет еще вынудить юзера перейти по этому адресу? а в таком случае разве есть разница куда записать - в index.html или в luboydrugoy.html? ведь юзеру все равно по сути какую ссылку подсунуть.

Хватит пи ***  меряться.

да никто и не меряется. я вообще не отношу себя к экспертам в этой области. исключительно рассуждаю, могу и ошибаться.

файл-пустышка нужен только в подпапках первого уровня вложенности от корня сайта, глубже - не нужно

как думаете, почему?

Ну так штатно эти теги начиная с J3.4 уже включены
упс, дубляж

Да, я тоже увидел и сразу изменил. Понадеялся, что вы знаете, что это надо обавить, а только потом заметил.

// Пока больше никто ничего не хочет добавить в файл? На 1-й странице писали добавления и исключения-с ними что делаем?

/// Вот мне статейка понравилась с примерами: от туда можно что-то нужное для файла "дёрнуть"?

http://blogerator.ru/page/fajl-primery-htaccess-redirekt-dostup