Segurança geral do site

Question

Eu pago mensalmente por um serviço de hospedagem de sites que me fornece suporte a PHP e FTP. Eu posso carregar meus arquivos e criar diretórios e tal.

Agora, eu estou querendo saber ... Se eu fizer upload de uma pasta cheia de imagens .. ou música .. basicamente coisas pessoais para o meu site e nomeá-lo 'junk1234' outras pessoas podem encontrá-lo?

Ou até mesmo os mecanismos de pesquisa?

Se sim, como eu restringiria qualquer pessoa que não conhecesse os arquivos? Possivelmente arquivos de httaccess?

Eu também tenho o cpanel instalado.

    

Answer 1

Se o URL for único o suficiente, é improvável que uma pessoa aleatória o encontre, mas por que não adicionar um nome de usuário e senha para maior segurança?

Você pode adicionar algo assim ao seu arquivo .htaccess para exigir autenticação de um usuário em particular no sistema:

AuthType Basic
AuthName "Authorization Required"
AuthUserFile /var/www/passwords
Require User tom

Para criar o arquivo de autenticação /var/www/passwords com o usuário tom :

htpasswd -c /var/www/passwords tom

( link relacionado )

Aqui está um link relacionado que afirma que os diretórios "secretos" não seguros provavelmente permanecerão privados desde que um conhecido que saiba publicá-los.