.htaccess 目录限制是否足够？

Question

我正在使用 Drupal 和 Ubercart 建立一个 Mp3 商店。我想实施最好的安全措施来保护内容免受黑客等攻击。我有一个带有 .htaccess 文件的文件目录

.htaccess 文件的内容

SetHandler Drupal_Security_Do_Not_Remove_See_SA_2006_006
Deny from all
Options None
Options +FollowSymLinks

这样就足够了，还是应该将 mp3 文件存储在 webroot 之外？

VPS 主机是否提供比共享主机更好的安全性？

Answer 1

您似乎已将文件系统设置为私有，并且文件将通过 Drupal 传输。 根据我的经验，它可以工作并且几乎是安全的，除非：

1. 第三方可以通过 FTP 或更高的协议访问您的服务器。
2. 用户可以获得执行 PHP 的权限。
3. 确保如果您启用了 IMCE 或其他文件浏览器模块，则不允许访问这些受保护的文件夹。
4. 无论您有什么计划，托管公司都可以访问您的文件。但通常，正确配置可能比共享主机更安全，因为您可以使用私人临时文件夹，并且您可以更好地控制谁可以访问您的服务器并禁止坏人。