묻고답하기
page_full_width" class="col-xs-12" |cond="$__Context->page_full_width">
/files/attach 직접 다운로드 방지 방법이 있나요?
2017.05.25 11:23
다운로드에 권한을 줘도 /files/attach/binaries/xxx/xxx/xxxxxxxxxxxx 로 직접 다운로드 해버리면 안막아지더라구요
물론 저 디렉토리 안에 파일 이름이 다 암호화 되어 있어서 어디 게시물의 어떤 파일인지 구분은 안되겠지만.. 그냥 파일이름만 바뀌어져 올라가 있는 거라 받은 후 이름만 바꾸면 되니까요..
이거 방법이 없나요?
당연히 httpd.conf 에 indexes 는 꺼둬서 브라우징은 안되게 되어 있습니다.
.htaccess 같은 것을 이용하면 될 것 같은데.. 혹시 방법 아시는 분들계시면 알려주세요
미리 감사 드립니다.
글쓴이 | 제목 | 최종 글 |
---|---|---|
XE | 공지 글 쓰기,삭제 운영방식 변경 공지 [16] | 2019.03.05 by 남기남 |
실존인물 | 관리자 포인트점수 수동으로 올리는 방법 문의 | |
율블리 | (초보) | |
원공플러스 | 이페이지를 표시 할수 없습니다. | |
comma; | 아이프레임 주소고정후 로그인이 안됩니다 | |
mediaq**** | 스케치북 스킨에 SNS공유버튼 [2] | 2017.05.31 by 줄루425c0 |
줄루425c0 | 고급 메일 사용시 커넥션 타임아웃 에러가 납니다. [2] | 2017.05.31 by 줄루425c0 |
줄루425c0 | 스케치북 스킨에 카카오톡 공유하기 에러 도움 부탁드려요 | |
박수준707 | 코어 업데이트 하면 오류가 나요 [3] | 2017.05.31 by 기진곰 |
thdwjdtjr | 포인트를 수동으로 부여할려고 하는데.... [1] | 2017.05.31 by sejin7940 |
up5d7c6 | 위젯 추가후 위젯 크기, 마진 등 수정시 오류 | |
pb**** | 모듈설치후 경로 애러 | |
뺘뺘 | 안녕하세요 제가 문서페이지에 html 로 그림 삽입할려고하는대요 ㅠㅠ [3] | 2017.05.30 by 기진곰 |
Kevinatvn |
core.xxx
[1]
![]() | 2017.05.30 by 기진곰 |
나뭐하고있냐 | [초보] 갑자기 홈페이지 접속이 안되네요.. [1] | 2017.05.30 by 기진곰 |
sejong**** | 로그인 관련 문의드립니다. [3] | 2017.05.29 by 제이와이엔소프트 |
Ezzikr | 다국어 사용시, 캐쉬때문인지.. 재접시 마지막 언어페이지 노출. [1] | 2017.05.29 by DoorWeb |
카르 |
마이그레이션(데이터보내기)질문이 있습니다! 도와주세요~
[6]
![]() | 2017.05.29 by 박수준707 |
Narrmiss | /files/attach 직접 다운로드 방지 방법이 있나요? [2] | 2017.05.29 by Narrmiss |
방화동노인 |
[스케치북 게시판] 파일 첨부 관련해서
[1]
![]() | 2017.05.29 by 기진곰 |
J__ | 글쓰기 / 페이지수정 오류 php버전과 상관있을까요? [1] | 2017.05.29 by 제이와이엔소프트 |
애초에 files/attach/binaries 폴더안 파일명을 알아낼 수 있는 방법은 취약점을 이용하지 않는한 없으며(알아낼 수 있다면 취약점이니 제보하시면 됩니다), 파일명 또한 원본 파일명과 무관한 랜덤 문자열이라 방지가 큰 의미가 있을지는 모르겠습니다만, 가능은 합니다.
제일 간단한 방법은 binaries 폴더 안에 .htaccess 파일을 생성후 내용을 Deny from all 로 저장하는 것입니다.