SmartCJ Support Forum

Здравствуйте,

в случае использования nginx (и php-fpm, если важно) и multiaccess схеме, однако, кто хочет - может открыть /scj/admin/test.php, которая вывалит всю информацию по серверу.

Сходу как-то не вышло у меня решить, как закрыть это дело от посторонних.

Может, у кого есть рабочий вариант?

Спасибо.

location /admin\.php$ {
auth_basic "Valid User Required";
auth_basic_user_file /etc/nginx/http-auth;

http://wiki.nginx.org/HttpAuthBasicModule

Да, я же показал как закрыть доступ к конкретному файлу, что именно не так ?

Не так то, что admin/index.php делает свою авторизацию в режиме multiaccess

Если я занавешу admin/*.php паролем в nginx, я никогда не зайду в админку, т.к. нужно будет вводить два пароля, а это никак.

Сделайте admin/test.php

Вроде как очевидное решение или я чего-то не понимаю ?

закрыл test.php

Ok