安全性：在服務器上命名難以猜測的文件夾是一種很好的做法嗎？

Question

安全問題：在服務器上用難以猜測的名字命名文件夾（8個符號，而不是簡單的「admin」或「services」）是否是一種好的做法？我詢問的文件夾不僅包含圖標或.js文件或.css文件，還包含.php文件，並受到.htaccess文件（全部拒絕）的保護。

Answer 1

不可以。通過默默無聞的安全性不是。

加上它真的惹惱通過shell，FTP使用機器人等

會防備什麼？無論名稱如何，文件夾訪問都應由機器和/或網絡的正常安全機制來處理。如果他們過去了，那麼你的工件被命名爲– Ur PwNeD並不重要。

Answer 2

這是security through obscurity。儘管這樣做並沒有什麼壞處，但在安全性方面，它並不會給什麼。

Answer 3

好的做法是將PHP文件保存在Web服務器的文檔根目錄之外。例如，如果你的文檔根目錄爲/ var/www，然後你可能有隻是一個單一的index.php文件，以及所有文件確實是啓動您的應用程序：

set_include_path('/something/besides/var/www'); 
require_once 'foo.php'; 
require_once 'bar.php'; 
do_something(); 

這樣一來，您的Web服務器沒有按」即使知道PHP文件存在，即使您有意外地錯誤配置了.htaccess，也無法提供這些文件。