Controlar acceso a carpetas y archivos dependiendo de extensión

Apache sirve para muchísimas cosas, no podría enlistarlas ahora, es toda una rama de la informática. Normalmente este web server se utiliza en conjunto con PHP, pero además de ello, sirve archivos y directorios.

Por eso es que hoy veremos cómo restringir el acceso a algunas carpetas usando Apache, y también a servir únicamente determinados archivos con alguna extensión.

Nota: si quieres un acceso más “inteligente” mira el post en donde se fuerza la descarga de archivos con PHP, pues podrías servir directorios o ficheros con PHP.

Carpeta de ejemplo

El directorio o carpeta que vamos a proteger se ve como la imagen de abajo, es decir, esa es la estructura. Dentro de mi carpeta pública tengo una llamada acceso_apache y dentro de ella, los 3 directorios con archivos distintos.

Carpeta pública para ejemplificar control con Apache Web Server

Carpeta pública para ejemplificar control con Apache Web Server

Pon atención al contenido de la carpetas para que veas cómo se deniegan en determinadas ocasiones más abajo. Por cierto, el comando para listar el contenido de la carpeta en forma de árbol en Windows es:

tree /f

Veamos entonces algunos ejemplos. Antes de todo habilita la lectura del archivo de configuración de Apache en caso de que no lo tengas.

Denegar el acceso a todo un directorio con htaccess

Dentro del directorio que quieres denegar, crea eon lo siguiente:

En este caso vamos a denegar todo lo de la carpeta “secretos” para que nadie pueda ver ni siquiera el contenido. Aquí la captura de cuando se intenta acceder:

Denegar acceso a directorio completo con Apache

Denegar acceso a directorio completo con Apache

Recuerda que aunque lo restringes para la web, puedes leer todo desde la computadora, el gestor de archivos o FTP.

Denegar acceso a archivos con determinada extensión

¿Recuerdas la carpeta de fotos? bueno, vamos a hacer que solamente las que tienen extensión PNG sean servidas y mostradas, y cualquier otro archivo que esté con ellas no se verá ni se servirá.

Pon ese archivo dentro de la carpeta fotos.

Lo que se hace con el archivo de configuración es permitir únicamente aquellos archivos que terminan con “.png” gracias a las expresiones regulares. Cualquier otro archivo no será servido.

Por ejemplo, tenemos aquí el acceso a una imagen PNG (es de unos fondos de pantalla de lenguajes de programación que creé hace algún tiempo):

Acceso a imagen PNG

Acceso a imagen PNG

Todo bien, y si ahora accedo a una JPG:

Restringido con imagen JPG

Restringido con imagen JPG

Por cierto, si quisieras dejar que se sirvan con dos o más extensiones, modifica la expresión regular. Si, por ejemplo, se deseara servir tanto imágenes con extensión PNG y JPG, quedaría así:

Más expresiones regulares

Veamos ahora el directorio de logs. Vamos a servir solamente los que terminen en “08.log” y los demás no. Queda así:

De esa manera podemos jugar con más expresiones regulares y controlar el acceso con Apache, sin ningún otro lenguaje o herramienta.

Estoy interesado en trabajar contigo de manera remota para llevar tu idea a la realidad, formar parte de tu equipo de desarrolladores, ayudarte con tu tarea, dar asesorías y todo lo relacionado con tecnología y programación. Contáctame para más información
No te vayas sin seguirme en Twitter, Facebook y GitHub
Si tienes dudas déjalas en un comentario, pero asegúrate de seguirme antes como agradecimiento (no te cuesta nada y me ayudas mucho)


parzibyte

He trabajado por más de 4 años en el desarrollo de software con experiencia en Java, PHP, JavaScript, HTML, Node.JS, Python, Android y Go. También he trabajado con bases de datos SQL como MySQL y SQLite, así como con bases de datos NoSQL usando MongoDB. Soy bueno utilizando algunos frameworks y herramientas como Firebase, jQuery, AngularJS, VueJS, CodeIgniter, Laravel, BulmaCSS, Bootstrap y Electron. Otros términos que conozco son: Arduino, GraphQL, API's, REST, AJAX, PouchDB, CouchDB, Experiencia de usuario, buenas prácticas de programación, Webpack, NPM, Administración de servidores y programación de scripts La plataforma en la que tengo más experiencia es la web, pero en mis ratos libres realizo unos pequeños ejercicios en C# y C. Estoy aquí para ayudarte a resolver tus problemas de programación y depuración :-)

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

A %d blogueros les gusta esto: