Důležité htaccess.txt

Aktualizoval jsem na podle mé administrace nejnovější joomlu verze 2.5.8. scan bezpečnosti systému mi vyhodnostil, že přes htaccess.txt se dá nabourat do systému.

Píše :

# 1
Info -> Generic: htaccess.txt has not been renamed.
Versions Affected: Any
Check: /htaccess.txt
Exploit: Generic defenses implemented in .htaccess are not available, so exploiting is more likely to succeed.
Vulnerable? Yes

Nevíte, jak to fixnout, čím je to nebezpečné ?
Můžu htaccess.txt přepsat název ?
Co mám dělat ?
Existuje nějaký modul, který to fixne ?

Pokud máte na hostingu povoleno používat htaccess a používáte neupravený od Joomly stačí pouze htaccess.txt v rootu instalace přejmenovat na ".htaccess" - (bez uvozovek a s tečkou na začátku). Podle typu hostingu jej bude možná nutné upravit. Některé hostingy např. Forpsi požadují zakomentovat "Options +FollowSymLinks", jiné zase odkomentovat "RewriteBase /".
To vše ale naleznete v dokumentaci na Vašem hostingu.
Poté ještě v administraci -> Globální nastavení aktivujte volbu "Použít přepis URL"

V rootu instalace je kde, už ji mám nainstalovanou :X Takže teda nevadí, když htaccess.txt zmením na .htaccess funkce souboru zůstane stejná ? Koukám, že v administraci mám přepis povolený a u něho vykříčník a napsané tam, že předpovolením mám zmenit .txt na nic a . před, tak já to udělám a uvidím

Funkce souboru "htaccess.txt" není žádná. Pravidla v něm definovaná začnou fungovat až po jeho přejmenování! Více o použití souboru htaccess si přečtěte třeba zde.

Ano, děkuju pěkně už měl jsem problém, ale ten už jsem odstranil. Ted mi to funguje, alevykřičník tam mám stejně :X Čím to může sakriš být ?

Ono to bude tim, ze to je normalni v GN ten vykricnik. Je to upozorneni, ze pokud zvolite Ano, tak musite htaccess.txt prejmenovat na .htaccess, aby vam web fungoval. Vsak vam to tam pise.