Sicherheit und SSL
Einen vorübergehenden Hinweis durch Ersetzen der index-Datei anzeigen
Um beim Aufruf der Startseite vorübergehend einen Hinweis anzuzeigen, können Sie die index-Datei der Website ersetzen.
Sichern Sie zuerst eine Kopie der ursprünglichen index.php oder index.html außerhalb aller öffentlichen Verzeichnisse, sodass sie nicht über das Web heruntergeladen werden kann. Erstellen Sie anschließend eine neue index-Datei mit dem gewünschten Hinweis.
Diese Methode sperrt den Zugriff nicht: Besucher können weiterhin statische Dateien, Pfade, die nicht über die index-Datei laufen, APIs oder andere PHP-Skripte aufrufen. Sie dämmt auch keinen Einbruch ein und stoppt weder geplante Aufgaben noch den E-Mail-Versand.
Wenn Sie eine Website während eines Eingriffs tatsächlich sperren müssen, verwenden Sie HTTP-Authentifizierung oder Zugriffsregeln und prüfen Sie das Ergebnis. Um den Hinweis rückgängig zu machen, löschen Sie die vorübergehende index-Datei und stellen Sie Namen und Berechtigungen der ursprünglichen wieder her.
Die Methode nach dem Ziel wählen
Wenn Sie nur einen Hinweis auf der Startseite möchten, prüfen Sie, welche Datei / tatsächlich bedient: Der Server kann index.html bevorzugen oder die Anwendung eigene Regeln verwenden. Sichern Sie das Original, ohne eine öffentliche index.php.bak zu hinterlassen, die Code als Text anzeigen könnte.
Für eine allgemeine vorübergehende Nichtverfügbarkeit verwenden Sie einen Wartungsmodus, der HTTP 503 zurückgibt, und prüfen Sie seine Reichweite. Eine leere Seite mit der Antwort 200 kann als normaler Inhalt der Website interpretiert werden. Wenn Sie den Zugriff auf Dokumente verhindern müssen, verwenden Sie Schutz mit Benutzer und Passwort oder eine geeignete Einschränkung und testen Sie auch direkte URLs.
Das könnte Ihnen auch helfen
- Imunify360: das Sicherheitssystem Ihres Hostings und wie Sie es in cPanel nutzen Was Imunify360 auf Ihrem Hosting tut (Firewall, Malware-Scanner, Proactive Defense, Antispam für aus...
- ModSecurity: Sperren und Fehlalarme untersuchen Erklärt, wie die WAF Anfragen anhand von Regeln blockiert, wie Sie einen Fehlalarm untersuchen und w...
- PHP-Funktionen einschränken, ohne die Anwendung zu beschädigen Zeigt, wo Sie sensible PHP-Funktionen in cPanel einschränken, liefert eine Referenzliste und erinner...
- Verhindern, dass andere Websites Ihre Dateien einbinden: Hotlink-Schutz Erklärt, wie Sie in cPanel verhindern, dass externe Domains Bilder oder Dateien des Hostings einbind...
Stimmt etwas nicht oder hat sich etwas geändert? Erzählen Sie es uns, und wir prüfen es.