Примечание: Конечно же, если вы сделаете эти файлы только-для-чтения, тогда вам необходимо будет менять их атрибуты если вы захотите их потом отредактировать.
7 Используйте .htaccess файлы для защиты от нежелательного сканирования.
В нескольких папках имеются .htaccess файлы для защиты от пользователей которые захотят просмотреть содержимое этих папок и файлов. Некоторые также ограничивают доступ к любым PHP скриптам так чтобы к ним имели доступ только другие скрипты магазина, но не броузера пользователя . Это хорошо влияет на безопасность. Если вы удалите эти файлы, вы рискуете и любой пользователь сможет посмотреть эти файлы в поисках уязвимости.
Также в некоторых папках есть пустые файлы index.html. Они там находятся для того чтобы защитить сайт в случае если ваш FTP клиент не может загрузить .htaccess файлы или ваш сервер не принимает их. Они лишь ограждают от прямого просмотра директории через броузер но не предотвращают исполнение скриптов в этих папках. Хорошая альтернатива — использование .htaccess файлов во всех этих папках, если конечно сервер их принимает.
Рекомендуемое содержание .htaccess файлов в папках где есть файл index.html но пока нет .htaccess выглядит следующим образом (зависит от конфигурации сервера):
#.htaccess to prevent unauthorized directory browsing or access to .php files IndexIgnore */* Order Deny,Allow Deny from all
#add the following to protect against people discovering what version your spiders.txt file is Order Deny,Allow Deny from all
Если конфигурация вашего хостинга не позволяет вам создавать или использовать собственные .htaccess файлы иногда хостер предлагает инструмент на панели управления с помощью которого вы можете установить соответствующие настройки вручную.
Крайне советуем чтобы вы работали с хостером именно так как он требует. Вам неоходимо выбрать и использовать подходящий метод для своего сервера. Как упоминалось выше, лучше всего работать с компанией предоставляющей хостинг так, чтобы выбирать и реализовывать наилучший метод, специфичный для сервера. Мы не можем вам сказать, что использовать конкретно для вашего сервера, но рекомендуем следующие операции в качестве стартовых.