1477

Предупреждение "Каталог ядра в открытом доступе"

Предупреждение указывает на доступность каталога ядра сайта для посторонних.

Однако часто при правильной настройке предупреждение остается, причиной тому NGINX сервер который разрешает доступ до txt файла в обход Apache. В этом случае достаточно удалить файл: core/docs/changelog.txt

Настройка .htaccess для Apache серверов:

RewriteCond %{REQUEST_URI} ^/core/*
RewriteRule ^(.*)$ [R=404]


Комментарии

Комментировать