| View previous topic :: View next topic |
| Author |
Message |
dopatodicaffe Guest
|
Posted: Tue Mar 28, 2006 7:12 pm Post subject: Negare l'accesso a Tomcat |
|
|
salve a tutti,
qualcuno sa' dirmi come posso negare
l'accesso diretto ad una directory di una web-application
con Tomcat?
Grazie
Enrico |
|
| Back to top |
|
 |
Davide Consonni Guest
|
Posted: Tue Mar 28, 2006 10:12 pm Post subject: Re: Negare l'accesso a Tomcat |
|
|
dopatodicaffe wrote:
| Quote: | salve a tutti,
qualcuno sa' dirmi come posso negare
l'accesso diretto ad una directory di una web-application
con Tomcat?
|
cioè ?
--
Davide Consonni
<davideconsonni (AT) virgilio (DOT) it>
http://csvtosql.sf.net
Legge di Lowery: Se si blocca, forzalo. Se si rompe, tanto si doveva
cambiare. |
|
| Back to top |
|
 |
dopatodicaffe Guest
|
Posted: Wed Mar 29, 2006 8:12 am Post subject: Re: Negare l'accesso a Tomcat |
|
|
In pratica, se al browser do il percorso di una directory , questo mi
da l'elenco di tutti i
files contenuti e quindi riesco a vedere il contenuto di questi file,
vorrei poterlo evitare, penso che sia poossibile.
Enrico |
|
| Back to top |
|
 |
dopatodicaffe Guest
|
Posted: Wed Mar 29, 2006 8:12 am Post subject: Re: Negare l'accesso a Tomcat |
|
|
Mi spiego:
index___dir1
|__dir2
|__dir3
|__dir4
|___dir5
Se cerco di accedere, ad esempio, ad una delle directory
mi deve redirigere verso una pagina di errore, in praticadevo poter
accedere
solo al file index
Spero di essermi spiegato
Ciao e Grazie
Enrico |
|
| Back to top |
|
 |
dopatodicaffe Guest
|
Posted: Wed Mar 29, 2006 9:12 am Post subject: Re: Negare l'accesso a Tomcat |
|
|
Utilizzo solo Tomcat.
Pensi che per fare questi controlli debba installare Apache? |
|
| Back to top |
|
 |
Gian Uberto Lauri Guest
|
Posted: Wed Mar 29, 2006 9:12 am Post subject: Re: Negare l'accesso a Tomcat |
|
|
| Quote: | Long count = 12.19.13.3.1; tzolkin = 2 Imix; haab = 19 Cumku.
I get words from the Allmighty Great Gnus that
"d" == dopatodicaffe <reginfo1966 (AT) email (DOT) it> writes:
|
d> In pratica, se al browser do il percorso di una directory , questo
d> mi da l'elenco di tutti i files contenuti e quindi riesco a vedere
d> il contenuto di questi file, vorrei poterlo evitare, penso che sia
d> poossibile.
Non è che è magari Apache quello che va configurato correttamente ?
--
/\ ___
/___/\__|_|\_|__|___Gian Uberto Lauri_____________________
//--\ | | \| | Integralista GNUslamico
\/ e allevatore di bug da competizione |
|
| Back to top |
|
 |
Gian Uberto Lauri Guest
|
Posted: Wed Mar 29, 2006 10:12 am Post subject: Re: Negare l'accesso a Tomcat |
|
|
| Quote: | Long count = 12.19.13.3.1; tzolkin = 2 Imix; haab = 19 Cumku.
I get words from the Allmighty Great Gnus that
"d" == dopatodicaffe <reginfo1966 (AT) email (DOT) it> writes:
|
d> Utilizzo solo Tomcat. Pensi che per fare questi controlli debba
d> installare Apache?
Mah, ho appena parlato con la mia sistemista di fiducia e lei diceva
che il directory browsing lo si configura in apache. E penso lei si
riferisse ad un directory listing più ampio che della singola webapp.
Pe la singola webapp penso che tu debba agire sulla configurazione
della servlet di default o a livello di server (nella directory conf,
file web.xml) o nel web.xml della singola applicazione.
Questa è la configurazione della servlet di default nel web.xml
distribuito da Debian, e il listing è attivo:
<servlet>
<servlet-name>default</servlet-name>
<servlet-class>
org.apache.catalina.servlets.DefaultServlet
</servlet-class>
<init-param>
<param-name>debug</param-name>
<param-value>0</param-value>
</init-param>
<init-param>
<param-name>listings</param-name>
<param-value>true</param-value>
</init-param>
<load-on-startup>1</load-on-startup>
</servlet>
Se porti a false il parametro listings blocchi il browsing (e qui es-
sendo in $TOMCAT_HOME/conf/web.xml la cosa è per tutte le
applicazioni).
--
/\ ___
/___/\__|_|\_|__|___Gian Uberto Lauri_____________________
//--\ | | \| | Integralista GNUslamico
\/ e allevatore di bug da competizione |
|
| Back to top |
|
 |
dopatodicaffe Guest
|
Posted: Wed Mar 29, 2006 1:12 pm Post subject: Re: Negare l'accesso a Tomcat |
|
|
Grazie
va benissimo!
Enrico |
|
| Back to top |
|
 |
|