защита на файлове и директори с htaccess - не мога да се справя

naskobg

Well-Known Member
искам да защитя една директория която има много под директории заедно с файлове за определени ип адреси
в глвадната директория имам htaccess файл който изглежда така
order deny,allow
allow from 109.1*.*.*
allow from 83.2.*.*.
allow from 78.*.*.*
deny from all

но след като тествам сайта за дупки с програмата Acunetix Web Scanner директориите са forbidden но файловете се виждат .
През броузер като дам целия път до ффайла пак е форбиден.
как мога да направя така че и файловете и директориите да са защитени чрез htaccess и да могат да се виждат само от 3 ип адреса?
четох и разбирам че с тези редове по-долу мога да защитя освен директориитте и файловете от "хакери"
<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>
това вярно ли по-горе и ако да мога ли да го добавя?
 
От: защита на файлове и директори с htaccess - не мога да се справя

.htaccess файла важи за директорията, в която се намира, както и поддиректориите. Тоест ако горното нещо ти е в document root директорията, ще спреш достъпа до целия сайт. Създай .htaccess в директорията, която искаш да защитиш, и премести тези редове вътре. Също така провери дали сървърът ти изобщо отразява .htaccess файловете - най-лесно е да напишеш някаква глупост вътре, например добави отдолу "сдгсрергарегрвяег". Ако на следващия рефреш страницата не генерира 500 nternal Server Error, то трябва да се активира .htaccess за твоя хост (http://httpd.apache.org/docs/current/mod/core.html#allowoverride)
 

Горе