Beskytte filer med .htaccess

Hvad mener du. Hvis du forhindrer disse filer i at blive sendt til
browseren, kan man jo ikke se dem på nettet. Ok med .java og .inc, men
hvad vil du med .asp ??

Hvis de ikke bliver sendt til beowseren, hvordan skal brugeren så kunne læse dem?

erikjacobsen <- jeg har noget på en Apache server og noget på en IIS. Jeg udvikler og tester hjemmefra på min IIS, både den del af min web-applikation, som skal køre på Apache og på IIS. DVS der burde principielt ikke ligge .asp og .java - filer andre steder end på min udviklingsmaskine. Men det ville være nemmere for mig at uploade hele mapper med FTP frem for at gå ind i hver mappe og vælge de filer, jeg vil uploade. Så det ville være smart hvis jeg kunne beskytte visse filer mod adgang istedet.

Jeg kører forresten kun .php scripts på min Apache konto

Så giver det jo pludselig mening :) Så må vi hellere se om vi kan finde fejlen....

Jeg gider ikke lige prøve, men er der ikke noget om at når det er et
regulært udtryk så skal du skrive

<FilesMatch ~ \"\\.(asp|inc|java)$\">

Næh, det er jo ved <Files ~ \"\\.(asp|inc|java)$\">

Det virker heller ikke når jeg bare nøjes med at skrive

Order Deny, Allow
Deny from all
Allow from none

den laver stadig Internal Server Error - selv om den bare burde nægte andgang

Er det nu det eneste der står i din .htaccess. Er din Apache server
1.3 eller nyere?

jeps, det er det ENESTE.
Ifølge phpinfo() er det Apache/1.3.12

den brokker sig forresten slet ikke hvis jeg bare skriver

<FilesMatch \"\\.(asp|inc|java)$\">
</FilesMatch>

- det er først når Order Deny, Allow ..osv kommer med

Må man sige Allow from none  ... åh, det er en gammel bog - prøv at fjerne den

Order Deny, Allow
Deny from all

- giver stadig Internal Server Error

http://eksperten.i.hasselager.net/misc/74056/

på test.txt kan du se min .htaccess

Jeg har prøvet at tage din fil og bruge den, men får præcis samme resultat som før:
Internal Server Error

Jeg har prøvet at tage din fil og bruge den, men får præcis samme resultat som før:
Internal Server Error

For god ordens skyld, så ser den sådan ud:

<FilesMatch \"\\.(asp|inc|java)$\">
Deny from all
</FilesMatch>

Hmmm. Har du så prøvet med

<Files ~ \"\\.(asp|inc|java)$\">
Deny from all
</Files>

jep, jeg har oz prøvet at placere en .htaccess bestående af kun 1 linie: Deny from all
- resultatet er (haha, gæt en gang): Internal Server Error

det her driver mig til vanvid....

Min server er en Apache/1.3.3 på en Sun Solaris Unix.

Jeg kan ikke komme på andet man kan prøve.

den, jeg bruger, kører på Linux

På en FreeBSD 4.2-RELEASE #0 med Apache/1.3.17 virker min nu også

Javel, har du prøvet om den, jeg skrev i starten, virker hos dig?

På Solaris gav den samme resultat som hos dig - jeg testede den ikke på den anden,
men der er et problem, med at den cacher .htaccess, og altså ikke læser den
hver gang. Men jeg vender tilbage senere med resultatet. Er du også offer
for at den ikke genindlæser .htaccess ?

Eller også cachede den ikke ... Men ja, din gav samme fejl som hos dig på
FreeBSD. Det var linien med order den ikke kunne lide.

min virker som om den også cacher .htaccess - men ikke hver gang. Det er ikke lige til at blive klog på...

hehe - eller også putter du den i et forkert katalog (rødmer: det var det jeg gjorde,
da jeg sagde den måske cachede det - og endda et katalog på en anden server...)

ehmmm... det er samme katalog hver gang, og det ER det rigtige, for tingene virker fint når jeg sletter alt med Deny/allow osc fra .htaccess og laver Internal Server Error så snart en linie med Deny, allow eller order kommer i.
Desuden kan jeg ikke se nogen grund til hvorfor mit FTP-prog skulle uploade til et forkert katalog.

Så lad min - der virker - ligge på din server natten over. Så virker den nok
i morgen. Du kan vel ikke genstarte...

...eller endnu bedre: lav et *nyt* katalog, med mit forslag, og test den der. Så
kan den da ikke blive cachet, hvis det er et problem...

Har prøvet, virker stadig ikke - laver Internal Server Error.

det er som om den går ned på alt med Order, Deny eller Allow

ja, men du behøver ikke en order. Den du angiver er vist endda default

undskyld - misforstod. Du kan heller ikke have Deny og Allow. Har du
prøvet med deny og allow

Lukker spørgsmålet...