Důležité htaccess.txt

Aktualizoval jsem na podle mé administrace nejnovější joomlu verze 2.5.8. scan bezpečnosti systému mi vyhodnostil, že přes htaccess.txt se dá nabourat do systému.

Píše :

# 1
Info -> Generic: htaccess.txt has not been renamed.
Versions Affected: Any
Check: /htaccess.txt
Exploit: Generic defenses implemented in .htaccess are not available, so exploiting is more likely to succeed.
Vulnerable? Yes

Nevíte, jak to fixnout, čím je to nebezpečné ?
Můžu htaccess.txt přepsat název ?
Co mám dělat ?
Existuje nějaký modul, který to fixne ?

Pokud máte na hostingu povoleno používat htaccess a používáte neupravený od Joomly stačí pouze htaccess.txt v rootu instalace přejmenovat na ".htaccess" - (bez uvozovek a s tečkou na začátku). Podle typu hostingu jej bude možná nutné upravit. Některé hostingy např. Forpsi požadují zakomentovat "Options +FollowSymLinks", jiné zase odkomentovat "RewriteBase /".
To vše ale naleznete v dokumentaci na Vašem hostingu.
Poté ještě v administraci -> Globální nastavení aktivujte volbu "Použít přepis URL"

V rootu instalace je kde, už ji mám nainstalovanou :X Takže teda nevadí, když htaccess.txt zmením na .htaccess funkce souboru zůstane stejná ? Koukám, že v administraci mám přepis povolený a u něho vykříčník a napsané tam, že předpovolením mám zmenit .txt na nic a . před, tak já to udělám a uvidím

Funkce souboru "htaccess.txt" není žádná. Pravidla v něm definovaná začnou fungovat až po jeho přejmenování! Více o použití souboru htaccess si přečtěte třeba zde.

Ano, děkuju pěkně už měl jsem problém, ale ten už jsem odstranil. Ted mi to funguje, alevykřičník tam mám stejně :X Čím to může sakriš být ?

Ono to bude tim, ze to je normalni v GN ten vykricnik. Je to upozorneni, ze pokud zvolite Ano, tak musite htaccess.txt prejmenovat na .htaccess, aby vam web fungoval. Vsak vam to tam pise.

No píše mi to tam víc věcí, stejně jsem to měl ano a htaccess jsem přejmenovaný neměl, a stejně web fungoval, ale docela závažná bezpečnostní díra no.

Jinak díky mockrát, už by to mělo být v pořádku