2

Generalmente en una aplicación hay información sensible que se quiere proteger de miradas indiscretas, por ejemplo, la contraseña de acceso a la base de datos.

Yo uso este archivo, guardado en una carpeta oculta y con el acceso restringido:

<?php return; ?>
; credentials
host=localhost
user=myUser
pass="my/very/secure/password.../UqMsN[)VPn&gunmv3KzE?3Q&Qw/..."
dbname=myDataBase

La línea: <?php return; ?> es para que no muestre nada de lo que hay en el archivo en caso de que alguien pudiera acceder a él por URL.

Otros niveles de protección serían por ejemplo proteger contra escritura los archivos PHP que usen las credenciales.

¿Corre mi información algún riesgo de acceso (demostrable)?

¿Conocen alguna otra forma de proteger la información sensible?

2
  • Cuando hablas de miradas indiscretas ¿a quien te quieres referir exactamente? Alguien con acceso a los archivos, con acceso a la aplicación...
    – Xerif
    el 12 dic. 2018 a las 13:41
  • sugiero usar reglas de .htaccess... para prevenir el acceso a dicho archivo el 12 dic. 2018 a las 13:51

1 respuesta 1

4

Una opción como lo maneja Laravel por ejemplo es dejar las credenciales de acceso en un archivo .env y que al momento de hacer el despliegue en el servidor quede por fuera de la carpeta de publicación; es decir:

Si la carpeta para publicar es:

www

Entonces el archivo debe quedar fuera de esta para que los demás usuarios no lo puedan acceder; quedando así

.env
www

Ahora por ejemplo y siguiendo las recomendaciones de la documentación de Laravel pero extrapolandolas a un desarrollo en PHP puro

Lo único que debes evitar es con git subir ese archivo a donde colocarás todo el proyecto

Para el caso de los persmisos.

Generalmente uno de los puntos que los nuevos no nos detenemos a leer es que tipo de permisos de usuarios tienen asignados nuestros archivos; a lo que voy es

Algunos usuarios tienen como práctica común hacer esto:

chmod -R 777

Sin conocer realmente que con lo anterior le estamos dando permisos totales a los usuarios sobre nuestros arcvhivos

Cuando tal vez una opción mas válida sería

chmod -R 700

Lo anterior aplicado a una carpeta que contiene los archivos que no deseamos que puedan: leer, ejecutar o alterar demás usuarios va a dejarnos como únicos usuarios con la posibilidad de afectar al archivo o carpeta pero no ningún otro ajeno

4
  • La 1ª técnica ya la había contemplado, el archivo está en una carpeta oculta fuera del directorio público.
    – A. Cedano
    el 12 dic. 2018 a las 17:00
  • la agregué aunque pareciera tema del framework Laravel, por que hace tiempo se filtro una enorme lista de webs construidas con esta herramienta; cuyo .env era visible por que estaba al mismo nivel que el resto de archivos y carpetas y se origina por un descuido/desconocimiento del tema tratado
    – user75901
    el 12 dic. 2018 a las 17:02
  • Yo estoy en hosting compartido y el archivo se encuentra en una carpeta oculta fuera de public_html, (sería el equivalente a www de Laravel). En el hosting compartido a cada usuario le asignan una carpeta home, yo puedo ver la mia y no la de los otros usuarios y viceversa, supongo. Lo que tengo que ver es que nivel de permisos tengo para esa carpeta, en caso de que otro usuario se pueda colar del lado de mis carpetas o que otro usuario sufra un hackeo o algo así.
    – A. Cedano
    el 12 dic. 2018 a las 17:08
  • precisamente asi, aunque existirán seguro mas respuestas verificar el nivel de permisos sobre archivos y carpetas ayuda
    – user75901
    el 12 dic. 2018 a las 17:09

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.