Magento - Segurança [RESOLVIDO]

MySQLBox
(usa CentOS)

Enviado em 01/04/2013 - 08:30h

Eu instalei o Magento e na página do admin fica com o erro: "Seu servidor web foi configurado incorretamente. Como resultado, arquivos de configuração com informações sigilosas podem ser acessados de fora. Por favor entre em contato com seu servidor de hospedagem."

Já coloquei o suPHP, mudei todas as permissões das pastas para 755 e arquivos para 644, apenas um usuário controla os arquivos do site. Alguém sabe o que pode ser?

MySQLBox
(usa CentOS)

Enviado em 18/02/2014 - 12:39h

Vou colocar a solução aqui.

Eu resolvi esse problema da seguinte forma.

Troquei a permissão do local.xml para 600 para que não fosse possível abrir o arquivo pelo navegador, deixei todos os arquivos como 644 e diretórios como 755.

Caso não resolva, pode ver o teu .htaccess pra ver se está utilizando a URL Rewrite e tem que ver no painel de configuração do Magento se está habilitado.

wesleysaraujo
(usa Ubuntu)

Enviado em 09/10/2015 - 17:54h

Bem após dar todas as permissões corretas nas devidas pastas o problema ainda permaneceu, mas percebi que o problema era por causa do mod_rewrite que estava ativado (a2enmod rewrite), porém eu havia esquecido de mudar o /etc/apache2/apache2.conf passando o Allowoverride None para Allowoerride All, ficou assim:

<Directory /var/www/>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

Depois eu dei um sudo service apache2 restart e o problema estava resolvido.

vmdfarias
(usa Ubuntu)

Enviado em 23/10/2015 - 12:09h

Amigo,

fiz a alteração conforme você falou, mas a minha instalação do Magento passou a não entrar mais, apresentando o erro abaixo.

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator at webmaster@localhost to inform them of the time this error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.
Apache/2.4.7 (Ubuntu) Server at 177.130.196.63 Port 80

Alguém sabe o motivo?