Общая безопасность сайта

Question

Я плачу ежемесячно за хостинг веб-сайтов, который предоставляет мне поддержку PHP и FTP. Я могу загружать свои файлы и создавать каталоги и тому подобное.

Теперь мне интересно ... Если я загружу папку, полную изображений ... или музыки ... в основном личные вещи, на мой сайт и назову ее "junk1234", могут ли другие люди найти ее?

Или даже поисковые системы?

Если это так, как бы я ограничил просмотр файлов в нем, кроме тех, кто знает имя папки? Возможно, httaccess файлы?

У меня также установлена cpanel.

Answer 1

Если URL достаточно уникален, маловероятно, что случайный человек найдет его, но почему бы не добавить имя пользователя и пароль для дополнительной безопасности?

Вы можете добавить что-то вроде этого в ваш файл .htaccess чтобы потребовать аутентификацию конкретного пользователя в системе:

AuthType Basic
AuthName "Authorization Required"
AuthUserFile /var/www/passwords
Require User tom

Чтобы создать файл аутентификации /var/www/passwords с пользователем tom в нем:

htpasswd -c /var/www/passwords tom

(связанная ссылка)

Вот связанная ссылка, которая утверждает, что незащищенные "секретные" каталоги, скорее всего, останутся закрытыми, если только тот, кто знает о них, публикует свое местоположение.