Webでファイルを読まれないようにするには？

質問

ホームページ内でPerlの掲示板（フリーのもの）を運用しています。
その掲示板内で特定の処理を追加しました。
特定のIPからは掲示板が動かない様にする仕組みです。
特定のIPは設定ファイル(xxxxx.txt)に書き連ねています。
それを掲示板のcgiから読み込んで照らし合わせています。
処理自体は上手くいくのですが、設定ファイル(xxxxx.txt)がブラウザから
丸見えになっています。
これをブラウザから見られない様にする方法はないでしょうか？

回答No.2

yone_sk · ベストアンサー

./
├ public_html
│　├ index.html
│　└ bbs
│　　　　└ bbs.cgi
└ settings
　　　└ xxxxx.txt

フォルダ構成がこんな感じで、公開フォルダがpublic_htmlなら
settingsフォルダに設定ファイルをおく。

回答No.5

memphis

方法はいくつかあります。
１．公開ページに置かない。設定ファイルは非公開の場所に保存する。
２．.htaccessでアクセス制限をする。
３．パーミッションを変更する。
４．拡張子を、plとかcgiにする。
５．判りにくいファイル名にする。

回答No.4

WhiteWolf_

昔やってたのは拡張子を変える手段です

hoge.cgi
のように拡張子を変えるとアクセスした際にCGIとして起動しエラーが発生し中身が見えないといった感じだった気がします

後はファイル名を推測されないものにし、同じ階層にindex.htmlを用意しておくことでしょうか

サーバの設定次第ではインデックスがないとファイル一覧がでてしまうこともあるのでその対策です

ファイル名さえ分からなければ基本的に問題無いのではないかなと思います。

もっとやるなら外部ファイルを暗号化して掲示板スクリプトで読んだら復元するとかでしょうか

ただそこまでやらずともファイル名に気を使えばなんとかなる気もします

回答No.3

WhiteWolf_

昔やってたのは拡張子を変える手段です

hoge.cgi
のように拡張子を変えるとアクセスした際にCGIとして起動しエラーが発生し中身が見えないといった感じだった気がします

後はファイル名を推測されないものにし、同じ階層にindex.htmlを用意しておくことでしょうか

サーバの設定次第ではインデックスがないとファイル一覧がでてしまうこともあるのでその対策です

ファイル名さえ分からなければ基本的に問題無いのではないかなと思います。

もっとやるなら外部ファイルを暗号化して掲示板スクリプトで読んだら復元するとかでしょうか

ただそこまでやらずともファイル名に気を使えばなんとかなる気もします

回答No.1

yambejp

設定ファイルを公開フォルダにおかないだけでは？