[เทคนิค] การใช้ htaccess เพื่อปิดการเข้าถึง Directory ที่เอาไว้เก็บรูปภาพ

[UnzO]

บทความนี้เป็นบทความที่ผมได้เขียนเอาไว้ที่เว็บบล๊อกส่วนตัวนะครับ แต่เห็นว่าเป็นประโยชน์กับเพื่อนๆ เลยเอามาโพสให้ได้อ่านกันอีกรอบครับ
=====================================
เทคนิคอันนี้เป็นเทคนิคที่ผมใช้ไปกับเว็บไซต์ของบริษัทที่ผมทำงานอยู่ เพื่อเอาไว้ป้องกันการเรียก directory เพื่อขอดูรายการไฟล์ Directory Listings ในโฟลเดอร์ที่เอาไว้เก็บไฟล์ต่างๆ เช่น รูปภาพ หรือว่า ไฟล์อื่นๆ โดยใช้ htacess ซึ่งถือว่าเป็นเทคนิคง่ายๆ ที่ช่วยเราได้มากเลยครับ

โดยทั่วไปแล้วเวลาที่เราทำการเรียก directory ใดๆ บนเครื่อง server แล้วนั้น หากในนั้นไม่มีไฟล์ index (index.html, index.shtml หรือ index.php) ตัว apache จะทำการแสดงรายการไฟล์ใน directory นั้นออกมา ซึ่งจะปลอดภัยในระดับหนึ่ง เช่นในกรณีที่เราต้องเก็บไฟล์รูปภาพไว้มากๆ ในโฟลเดอร์ใดๆ หาก Hacker เรียก Directory นั้นโดยตรงก็จะทำให้โดนขโมยรูปได้โดยง่ายเลยหล่ะครับ ดังรูปด้านล่าง



หากโดนเรียก Directory ตรงๆ ก็อาจจะโดนขโมยรูปได้ง่ายๆ เลยหล่ะ
สำหรับวิธีการในการป้องกันนั้นมีให้เราเลือกได้หลายวิธีครับ มาดูกันเลยครับ

วิธีที่ 1 สร้างไฟล์ index.html, index.shtml หรือ index.php ไว้ในทุกโฟลเดอร์

วิธีนี้เป็นวิธีที่ง่ายที่สุดแต่มีความลำบากและค่อนข้างวุ่นวายหากในโฟลเดอร์นั้นมีหลายๆ โฟลเดอร์ย่อย เนื่องจากต้องสร้างไฟล์ index ที่ว่านั้นใส่ไว้ในทุกๆ โฟลเดอร์นั่นเองครับ

วิธีที่ 2 ใช้ htaccess ช่วยในการกำหนดคุณสมบัติของโฟลเดอร์

วิธีนี้ก็ถือว่าเป็นวิธีที่ง่ายและสะดวกที่สุดคือการสร้างไฟล์ htaccess ซึ่ง webmaster ทุกคนน่าจะคุ้นเคยเป็นอย่างดีกับการเขียน Rewrite URL เนื่องจากก็ต้องเขียนในไฟล์นี้เหมือนกัน เอาหล่ะเรามาดูวิธีการกันดีกว่าครับว่าเราจะทำอย่างไร

เริ่มจากสร้างไฟล์และใส่ code ด้านล่างไว้ในไฟล์

Options -Indexes
หลังจากนั้นให้เซฟไฟล์ดังกล่าวชื่อ .htaccess (เทคนิคการสร้างไฟล์นี้คือให้เปิดโปรแกรม Text Editor แล้วให้กด File > Save As... แล้วให้เลือก File type เป็น All Files ดังรูปด้านล่างครับ)



ให้เซฟภาพตามนี้เลยนะครับ เซฟไว้ที่ directory ที่ต้องการจะปิดนะครับ
ก็จะสามารถปิดการเข้าถึง Directory นั้นๆ และ Directory ย่อยๆ ได้โดยจะแสดงหน้า Error 403 ออกมาให้เราเห็นแบบนี้นะครับ



หน้าตาของเว็บเมื่อเรียกโฟลเดอร์ที่ได้ทำการป้องกันแล้ว
อย่างไรก็แล้วแต่หากมีใครที่ต้องการกำหนดแบบไม่ให้แสดงเฉพาะบางไฟล์ก็สามารถทำได้ดังนี้ครับ

IndexIgnore *.jpg *.gif
จากโค๊ดด้านบนจะทำให้ไม่แสดงเฉพาะไฟล์ .jpg และ .gif แต่สำหรับไฟล์อื่นๆ ก็ยังแสดงใน Directory Listings ตามปกตินะครับ

เอาหล่ะ สำหรับบทความนี้ผมก็บอกตรงๆ เลยว่าใช้เวลาเขียนค่อนข้างนานเลยหล่ะครับ แต่ถือว่าคุ้มค่ามากๆ หากมันสามารถช่วยใครได้บ้างนะครับ สำหรับวันนี้ สวัสดีจ้าาาา ^__^

=====================================

ลิ้งค์บทความต้นฉบับนะครับ ยังมีเรื่องอื่นๆ ที่น่าสนใจอีกนะครับ http://www.thai2how.com/apache-ป้องกันการเรียกรายการไฟล์ใน-directory-ที่เอาไว้เก็บไฟล์/

[mosmf]

เทคนิคดีมีประโยชน์ครับ ขอบคุณครับ 

[golf2504]

ขอบคุณครับ

[nuvatchai]

ถ้าโฮส cpanel แรกไม่ได้ทำไรเลยจะ Options +Indexes คือมีไรโชว์หมด ถ้าใครใช้ directadmin จะเป็น Options -Indexes ไว้ให้แล้วอัตโนมัต

[tdelphi]

เอาไฟล์  index.html  ว่างๆ วางลงไปก็ได้ครับ 

[dolphin]

ขอบคุณครับ

[UnzO]

เอาไฟล์  index.html  ว่างๆ วางลงไปก็ได้ครับ 

เผื่อคนที่ทำ hash แล้วสร้าง directory ไว้เก็บรูปหลายๆ ชั้นครับพี่ อิอิ

[sasipim]

ขอบคุณ

[jcwa_wlp]

ขอบคุณค่ะ เป็นความรู้มากมาย  ตอนนี้กำลังศึกษา .htaccess

[ยิ้มโค้ด.คอม]

ขอบคุณครับเป็นความรู้อีกแล้ว 

[ayeweb]

host ไทย 90% ผมว่า กันไว้อัตโมมือแล้วนะ

[969]

เอาไฟล์  index.html  ว่างๆ วางลงไปก็ได้ครับ 

สงสัยต้องนานว่า wp มันเอาไปวางไว้ทำมัย

[BrainFreeze]

เอาไฟล์  index.html  ว่างๆ วางลงไปก็ได้ครับ 

ตามนี้ครับ