묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
/files/attach 직접 다운로드 방지 방법이 있나요?
2017.05.25 11:23
다운로드에 권한을 줘도 /files/attach/binaries/xxx/xxx/xxxxxxxxxxxx 로 직접 다운로드 해버리면 안막아지더라구요
물론 저 디렉토리 안에 파일 이름이 다 암호화 되어 있어서 어디 게시물의 어떤 파일인지 구분은 안되겠지만.. 그냥 파일이름만 바뀌어져 올라가 있는 거라 받은 후 이름만 바꾸면 되니까요..
이거 방법이 없나요?
당연히 httpd.conf 에 indexes 는 꺼둬서 브라우징은 안되게 되어 있습니다.
.htaccess 같은 것을 이용하면 될 것 같은데.. 혹시 방법 아시는 분들계시면 알려주세요
미리 감사 드립니다.
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
무한잉크 | 출석체크 게시판 [2] | 2018.03.12 by 우덩이 |
양이 |
위젯 배너 클릭시 새창 띄우기 부탁드립니다ㅠㅠ
[3]
![]() | 2018.03.12 by 윤충섭 |
김형태 | (관리자페이지)회원 정보 확장 필드 수정 시, 중복 불가하게 하고 싶습니다. | |
무돌이 | 회원일괄 삭제 관련 | |
NKorea | SCM Music Player 1.9.3 에서는 재생이 안되나요? [3] | 2018.03.12 by NKorea |
푸우ad82e | 모바일에서 분류(카테고리)이동이 안되요? | |
testquestion | 게시판에서 일반글은 오름차순, 공지글은 내림차순으로 하는 방법? | |
똑디 | 게시글에 댓글 등록시 자동 메일 전송기능? [8] | 2018.03.10 by arsen |
제자사랑 |
모바일 갤러리 게시판 첨부파일 첨부할 수 있나요?
[2]
![]() | 2018.03.10 by 제자사랑 |
방랑자유 | 스케치북5 게시판 댓글 비밀글 적용안되는 문제. | |
방랑자유 | 탭형 최근글 스킨 xe_official 이미지 롤오버? 문의드립니다. | |
bonik | 웹상에서 말고 윈도우에서 데이터 추출할 수 있는 툴은 없나요? [6] | 2018.03.09 by bonik |
Happiness | IP 차단 방법 | |
김기정746 | 스케치북 모바일 댓글 폰트 컬러 변경 [1] | 2018.03.09 by 김기정746 |
김기정746 |
부탁 드립니다. 게시판 리스트와 쓰기 폼을 합쳐 놨어요 ~~
![]() | |
숲속오솔길 | xe1.9.6 [1] | 2018.03.08 by 휘즈 |
무한잉크 |
.htaccess
[2]
![]() | 2018.03.08 by veplay2 |
생크림 | 모바일 레이아웃 배경색상 수정방법 [2] | 2018.03.08 by veplay2 |
kangng |
회원정보수정란 없어짐
[1]
![]() | 2018.03.08 by sejin7940 |
보람차게 | 로그인이 계속 풀립니다 ㅜㅜ [1] | 2018.03.08 by sejin7940 |
애초에 files/attach/binaries 폴더안 파일명을 알아낼 수 있는 방법은 취약점을 이용하지 않는한 없으며(알아낼 수 있다면 취약점이니 제보하시면 됩니다), 파일명 또한 원본 파일명과 무관한 랜덤 문자열이라 방지가 큰 의미가 있을지는 모르겠습니다만, 가능은 합니다.
제일 간단한 방법은 binaries 폴더 안에 .htaccess 파일을 생성후 내용을 Deny from all 로 저장하는 것입니다.