Появились уязвухи!! Не могу убрать

[adminsborformul]

Доброе время суток!
Загрузил mybb последней версии. Установил, вроде все ок.
Но пользователю видно свободном доступе админ-файлы и htaccess.txt!!!
Что это такое? Я же не смогу это убрать, у меня нет такой панели! Она есть только у Вас!!! Прошу, помогите!

[vozduch]

Здравствуйте,
какого сайта касается вопрос и под каким URL отображаются файлы, которые должны быть скрыты?

Предлагаем Вам перейти на платный пакет услуг VIP/PRO. При покупке Pro на год цена в месяц составляет всего 23,25 грн. Эти пакеты услуг позволяют значительно расширить возможности (лучшие параметры аккаунтов, отсутствие ссылки на наш хостинг на сайте, автоматически создаваемые резервные копии, к тому же сайты будут расположены на отдельном, более быстром сервере), а также имеют высший приоритет при предоставлении им технической помощи.
Больше информации здесь: https://www.zzz.com.ua/ru/predlozhenie/hosting .

[adminsborformul]

http://sborformul.zzz.con.ua.htaccess.txt
http://rules.sborformul.zzz.com.ua/htaccess.txt
http://support.sborformul.zzz./com.ua/htaccess.txt
http://sborformul.zzz.con.ua/htaccess-nginx.txt
http://rules.sborformul.zzz.com.ua/htaccess-nginx.txt
http://support.sborformul.zzz.com.ua/htaccess-nginx.txt
ЭТО только на стадии разработки, т.е. пользователей, слава Богу нет.

[vozduch]

Вам нужно в файле .htaccess установить правила ограничения доступа к этим файлам. Здесь Вы найдете информацию о том, как это сделать: http://www.yellow-elephant.ru/web/article/htaccess/2/ .

[adminsborformul]

404 ОШИБКА, сделал как было

[vozduch]

Где именно появляется ошибка 404 и что Вы вписали в .htaccess?

[adminsborformul]

< Files .htaccess >
order allow,deny
deny from all
Без понятия.
Результат: запрет всего сайта

[vozduch]

Нужно вписать таким образом:

Код: Выделить всё

<Files htaccess.txt>
 order allow,deny
 deny from all
 </Files>

, там, где htaccess.txt, подставьте все названия файлов, доступ к которым Вы хотите ограничить.
Добавлю, что системные файлы (например, .htaccess) не отображаются в браузере, но есть Вы измените их формат на .txt или другой (то есть, переименуете, например, в htaccess.txt), то они будут доступны для пользователей в браузере как любой другой текстовый файл.

[adminsborformul]

Спасибо большое, заработало

[adminsborformul]

Опять 404, не могу войти. Это случайно не из-за того, что я там выложил чужую интелектуальную собственность сегодня?