nginx Verzeichnisschutz

[Zero111]

Moin Leute

Ich versuche mich grad in nginx einzuarbeiten und bemerke folgendes verhalten:

Ich versuche das Verzeichnis include/ vor Direktaufruf zu schützen...

Ich verzeichnis include sind 2 Dateien: Eine test.htm und ein test.php

bei der test.htm wird der Zugriff verboten (HTTP Err 403), jedoch die test.php wird nach wie vor problemlos augerufen

die vhost sind @mom so aus:

server {
  listen   80;
  server_name  _;

  location / {
    root   /var/www/tracker;
    index  index.php;
  }

  error_page  404  /404.php;

  location /include {
    deny all;
  }

  location ~ .php$ {
    root           /var/www/tracker;
    fastcgi_pass   127.0.0.1:9000;
    fastcgi_index  index.php;
    include        fastcgi_params;
  }
}

Vlt weiß jmd von euch einen Rat wie man nginx beibringen kann auch php Dateien zu verbieten (was ja auch hauptsächlich beabsichtigt ist)

[bl0bb]

Also bei mir sieht es in etwa so aus

...
location / {
index index.php index.html index.htm;
}
...
location ^~ /include/ {
deny all;
allow 127.0.0.1;
return 403;
}
...
root /blablabla
...
error_page 403 /blablabla
...
location ~ \.php$ {
...
}

Vielleicht hilft es dir etwas, habe es am Anfang größtenteils auch nur über try and error geschafft

[Zero111]

thx damit hats geklappt

[bl0bb]

Schön schön

[Zero111]

bin bisher mit nginx zufrieden nur als apache geschädigter ist die umgewöhnung etwas schwerer xD

[Thunder™]

Ich persönlich finde lighttpd besser

Auf jeden Fall ist alles besser als der alte Wiesel...