Журнал ошибок доступен для всех ocStore-1.5.5.1.2

[Avrel]

Добрый вечер.
Наткнулся на статью про устранения  доступа  к логам ошибок Ос 
на ocStore-1.5.5.1.2 этот баг работает . 
Советовали в файле htaccess  прописать оду из следующих команд 

<FilesMatch "error.(txt)$">
Order Allow,Deny
Deny from all
</FilesMatch>

или

PHP:

<FilesMatch "(?i)((\.tpl|\.ini|\.log|(?<!robots)\.txt))"> 
Order deny,allow 
Deny from all 
</FilesMatch>

Я прописал мне не помогло. 
Подскажите пожалуйста , как ограничить доступ к этой информации 
Логи доступны по адресу  http://ваш_сайт/system/logs/error.txt

[zomo]

Добрый вечер.

Наткнулся на статью про устранения  доступа  к логам ошибок Ос 

на ocStore-1.5.5.1.2 этот баг работает . 

Советовали в файле htaccess  прописать оду из следующих команд 

<FilesMatch "error.(txt)$">

Order Allow,Deny

Deny from all

</FilesMatch>

или

PHP:

<FilesMatch "(?i)((\.tpl|\.ini|\.log|(?<!robots)\.txt))"> 

Order deny,allow 

Deny from all 

</FilesMatch>

Я прописал мне не помогло. 

Подскажите пожалуйста , как ограничить доступ к этой информации 

Логи доступны по адресу  http://ваш_сайт/system/logs/error.txt

Просто смените название файла логов на какое нибудь hgfjtservlosfsddslk.txt и все...

[Avrel]

Просто смените название файла логов на какое нибудь hgfjtservlosfsddslk.txt и все...

т.е просто error.txt сменить на " dvhoidvh.txt ? это не повлияет на вывод ? надо где то указать что бы логи шли вместо error в dvhoidvh ?

[AlexDW]

в ocStore 15512 в .htaccess уже прописано

# Prevent Direct Access to files
<FilesMatch "\.(tpl|ini|log)">
 Order deny,allow
 Deny from all
</FilesMatch>

а сам файл журнала ошибок после установки ocstore по умолчанию имеет расширение .log (да и название вовсе не error)

 

настроить название файла/расширение можно в настройках магазина в админке, вкладка сервер

 

ну и для того чтобы директивы из htaccess работали - сам файл .htaccess.txt нужно переименовать в .htaccess