From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <gns@tpway.com>
Message-ID: <445B7A3F.3000809@tpway.com>
Date: Fri, 05 May 2006 19:15:59 +0300
From: "Nick S. Grechukh" <gns@tpway.com>
MIME-Version: 1.0
To: ALT Devel discussion list <devel@lists.altlinux.org>
References: <445B53DF.3060605@altlinux.ru>	<445B6FED.70205@tpway.com>	<445B5925.10500@altlinux.ru>	<445B7709.6030908@tpway.com>
	<445B5D52.3030705@altlinux.ru>
In-Reply-To: <445B5D52.3030705@altlinux.ru>
Content-Type: text/plain; charset=KOI8-R; format=flowed
Content-Transfer-Encoding: 8bit
Subject: Re: [devel]
 =?koi8-r?b?99nOz9Mg0MHSzcXU0s/XIM7B09TSz8rLySDXIM/UxMXM?=
 =?koi8-r?b?2M7PxSDNxdPUzyDJ2iBwaHAg08vSydDUwQ==?=
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.7
Precedence: list
Reply-To: ALT Devel discussion list <devel@lists.altlinux.org>
List-Id: ALT Devel discussion list <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
	<mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Fri, 05 May 2006 14:20:03 -0000
Archived-At: <http://lore.altlinux.org/devel/445B7A3F.3000809@tpway.com/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

Anton Gorlov wrote:
> Nick S. Grechukh пишет:
> 
>>> Какие права раздать я знаю..
>> и наверное знаешь, что на config.inc.php права должны быть ничуть не лучше.
> Угу.
> 
>>> вопрос больше в том..куда наиболее правильно 
>>> положить этот самый config.inc.php
>> пофиг. если ты боишься что доберутся до него через апач - ничего не 
>> спасет, потому как апач _должен_ иметь доступ к нему. 'от чужих глаз' 
>> локальных - сделай чтобы к htdocs доступ имел только апач.
> Что-то типа
> .htaccess
> 
> Order Deny,Allow
> Deny from all
> Allow from localhost
> В дире с конфигом?
ну это да, так его и отдельный файл можно поставить :) и в любом случае 
при наличии mod_php GET /config.inc.php не выдаст текст скрипта