<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html><head><title></title>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<meta http-equiv="Content-Style-Type" content="text/css">
<style type="text/css"><!--
body {
margin: 5px 5px 5px 5px;
background-color: #ffffff;
}
/* ---------- Text Styles ---------- */
hr { color: #000000}
body, table /* Normal text */
{
font-size: 9pt;
font-family: 'Courier New';
font-style: normal;
font-weight: normal;
color: #000000;
text-decoration: none;
}
span.rvts1 /* Heading */
{
font-size: 10pt;
font-family: 'Arial';
font-weight: bold;
color: #0000ff;
}
span.rvts2 /* Subheading */
{
font-size: 10pt;
font-family: 'Arial';
font-weight: bold;
color: #000080;
}
span.rvts3 /* Keywords */
{
font-size: 10pt;
font-family: 'Arial';
font-style: italic;
color: #800000;
}
a.rvts4, span.rvts4 /* Jump 1 */
{
font-size: 10pt;
font-family: 'Arial';
color: #008000;
text-decoration: underline;
}
a.rvts5, span.rvts5 /* Jump 2 */
{
font-size: 10pt;
font-family: 'Arial';
color: #008000;
text-decoration: underline;
}
span.rvts6
{
font-size: 11pt;
font-family: 'tahoma';
font-weight: bold;
color: #ffffff;
}
span.rvts7
{
font-size: 11pt;
font-family: 'tahoma';
}
span.rvts8
{
font-size: 11pt;
font-family: 'tahoma';
font-weight: bold;
}
a.rvts9, span.rvts9
{
font-size: 11pt;
font-family: 'tahoma';
color: #0000ff;
text-decoration: underline;
}
span.rvts10
{
font-size: 8pt;
font-family: 'arial';
font-style: italic;
color: #c0c0c0;
}
a.rvts11, span.rvts11
{
font-size: 8pt;
font-family: 'arial';
color: #0000ff;
text-decoration: underline;
}
/* ---------- Para Styles ---------- */
p,ul,ol /* Paragraph Style */
{
text-align: left;
text-indent: 0px;
padding: 0px 0px 0px 0px;
margin: 0px 0px 0px 0px;
}
.rvps1 /* Centered */
{
text-align: center;
}
--></style>
</head>
<body>
<p>Hello Kirill,</p>
<p><br></p>
<p>Tuesday, October 17, 2006, 2:53:30 PM, you wrote:</p>
<p><br></p>
<div><table border=0 cellpadding=1 cellspacing=2 style="border-color: #000000; border-style: solid;">
<tr valign=top>
<td width=12 style="background-color: #0000ff;">
<p><span class=rvts6>></span></p>
</td>
<td width=935 style="background-color: #ffffff;">
<p><span class=rvts7>Сделать отдельный локейшен для статики в мемберзоне и там проверять, есть ли переменная $remote_user, если нету отдавать 403.</span></p>
</td>
</tr>
</table>
</div>
<p><br></p>
<p>Спасибо!</p>
<p>Это походу самый правильный вариант.</p>
<p>Но тут возник такой вопрос, переменная <span class=rvts7>$remote_user, как мне кажется будет существовать даже если логин/пароль будут не верными </span></p>
<p>или я ошибаюсь.</p>
<p><br></p>
<div><table border=0 cellpadding=1 cellspacing=2 style="border-color: #000000; border-style: solid;">
<tr valign=top>
<td width=12 style="background-color: #0000ff;">
<p><span class=rvts6>></span></p>
</td>
<td width=935 style="background-color: #ffffff;">
<p><br></p>
<p><span class=rvts7> </span></p>
<p><span class=rvts7>17.10.06, </span><span class=rvts8>Igor Sysoev</span><span class=rvts7> <</span><a class=rvts9 href="mailto:is@rambler-co.ru">is@rambler-co.ru</a><span class=rvts7>> написал(а): </span></p>
<p><span class=rvts7>On Tue, 17 Oct 2006, Roman wrote:</span></p>
<p><br></p>
<p><span class=rvts7>> Добрый день, господа.</span></p>
<p><span class=rvts7>> Подскажите, пожалуйста, может кто сталкивался </span></p>
<p><span class=rvts7>> или натолкнет на мысль,</span></p>
<p><span class=rvts7>> есть такая конструкция:</span></p>
<p><span class=rvts7>> имеется сайт </span><a class=rvts9 href="http://www.domain.com">www.domain.com</a></p>
<p><span class=rvts7>> на есть запороленная зона</span></p>
<p><span class=rvts7>> </span><a class=rvts9 href="http://www.domain.com/members/">www.domain.com/members/ </a></p>
<p><span class=rvts7>> аутентификация идет с помощью</span></p>
<p><span class=rvts7>> mod_auth_mysql</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> собственно нжинксом отдается вся статика,</span></p>
<p><span class=rvts7>> а скрипты на апач направляются.</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> Все работает замечателно, за исключением следующего </span></p>
<p><span class=rvts7>> если каким-то образом узнать название любого файла в запароленной зоне, то</span></p>
<p><span class=rvts7>> естественноб ез всякой авторизации можно тянуть файлы типа</span></p>
<p><span class=rvts7>> </span><a class=rvts9 href="http://www.domain.com/members/file.zip">www.domain.com/members/file.zip </a><span class=rvts7>и т.д.</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> подскажите как можно избавится от такой ситуации.</span></p>
<p><br></p>
<p><span class=rvts7>X-Accel-Redirect:</span></p>
<p><a class=rvts9 href="http://www.lexa.ru/nginx-ru/msg06037.html">http://www.lexa.ru/nginx-ru/msg06037.html</a></p>
<p><span class=rvts7>и ещё тут можно посмотреть: </span></p>
<p><a class=rvts9 href="http://www.rambler.ru/lite?sort=0&set=wwwL&oe=1251&words=X%2DAccel%2DRedirect+location+internal+root&filter=http://www.lexa.ru">http://www.rambler.ru/lite?sort=0&set=wwwL&oe=1251&words=X%2DAccel%2DRedirect+location+internal+root&filter=http://www.lexa.ru </a></p>
<p><br></p>
<p><span class=rvts7>> Вот конфигурация Nginx.</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> server {</span></p>
<p><span class=rvts7>> access_log logs/split-logs/domain.log;</span></p>
<p><span class=rvts7>> listen xx.xx.xx.xx;</span></p>
<p><span class=rvts7>> server_name </span><a class=rvts9 href="http://domain.com">domain.com</a><span class=rvts7> </span><a class=rvts9 href="http://www.domain.com">www.domain.com</a><span class=rvts7>;</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> ssi on;</span></p>
<p><span class=rvts7>> ssi_silent_errors on;</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> error_page 404 /errors/404.php;</span></p>
<p><span class=rvts7>> error_page 403 /errors/403.html; </span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> location / {</span></p>
<p><span class=rvts7>> root /home/domains/domain.com;</span></p>
<p><span class=rvts7>> index .htaccess index.php index.html;</span></p>
<p><br></p>
<p><span class=rvts7>А "index .htaccess" - это так и задумано ?</span></p>
<p><br></p>
<p><span class=rvts7>> } </span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> location /errors {</span></p>
<p><span class=rvts7>> root /home/domains/errors;</span></p>
<p><span class=rvts7>> index 404.php;</span></p>
<p><span class=rvts7>> }</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> location ~* ^.+\.(php|cgi|html)$ {</span></p>
<p><span class=rvts7>> proxy_pass </span><a class=rvts9 href="http://127.0.0.1">http://127.0.0.1</a><span class=rvts7>;</span></p>
<p><span class=rvts7>> proxy_set_header HOST $host;</span></p>
<p><span class=rvts7>> proxy_set_header X-Real-IP $remote_addr;</span></p>
<p><span class=rvts7>> }</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> location ~ /\.ht {</span></p>
<p><span class=rvts7>> proxy_pass </span><a class=rvts9 href="http://127.0.0.1">http://127.0.0.1</a><span class=rvts7>;</span></p>
<p><span class=rvts7>> proxy_set_header HOST $host;</span></p>
<p><span class=rvts7>> proxy_set_header X-Real-IP $remote_addr;</span></p>
<p><span class=rvts7>> }</span></p>
<p><span class=rvts7>></span></p>
<p><span class=rvts7>> } </span></p>
<p><br></p>
<p><br></p>
<p><span class=rvts7>Игорь Сысоев</span></p>
<p><a class=rvts9 href="http://sysoev.ru">http://sysoev.ru</a></p>
<p><br></p>
<p><br></p>
<p><br></p>
<p><br></p>
<p><span class=rvts7>-- </span></p>
<p><span class=rvts7>--</span></p>
<p><span class=rvts7>Kirill Morozov</span></p>
<p><span class=rvts7>Fedora-Hosting.com IT director </span></p>
</td>
</tr>
</table>
</div>
<p><br></p>
<p><br></p>
<p><br></p>
<p><br></p>
<p><span class=rvts10>-- </span></p>
<p><span class=rvts10>Best regards,</span></p>
<p><span class=rvts10> Roman </span><a class=rvts11 href="mailto:sirotar@mail.ru">mailto:sirotar@mail.ru</a></p>
</body></html>