Ошибка 403

[sciens]

Добрый день.

Зачем в корневом каталоге в папке system файл .htaccess ?

[admin]

41 минуту назад, sciens сказал:

Зачем в корневом каталоге в папке system файл .htaccess ?

https://ru.wikibooks.org/wiki/Директивы_.htaccess

[sciens]

Это всё очень интересно, и прочитано несколько часов назад после обнаружения проблемы.

Суть проблемы: в папке www/system/ файл .htaccess блокирует доступ к вложенным папкам и файлам модулю https://neoseo.com.ua/vygruzka-na-prajs-agregatory

а именно к файлу www/system/storage/download/hotline_ua.xml,  и ему подобным.

Файл .htaccess состоит из 4 строк:

<Files *.*>
Order Deny,Allow
Deny from all
</Files> 
ЧТо нужно прописать в этом файле что бы был доступ модулю https://neoseo.com.ua/vygruzka-na-prajs-agregatory ?

[admin]

14 минуты назад, sciens сказал:

Это всё очень интересно, и прочитано несколько часов назад после обнаружения проблемы.

тогда мне не понятно почему у вас возник этот вопрос

14 минуты назад, sciens сказал:

ЧТо нужно прописать в этом файле что бы был доступ модулю https://neoseo.com.ua/vygruzka-na-prajs-agregatory ?

 

Но я все же отвечу, напишите автору, что бы он не использовал системную папку для своего модуля, ибо если открыть эту папку это будет потенциальная дырка в безопасности, и именно по этой причине я не могу вам написать как это сделать

[sciens]

тогда мне не понятно почему у вас возник этот вопрос - потому что прочтение данной статьи не научит меня всему тому что нужно знать для правки файла .htaccess

И сейчас сделаю предположение основанное на своем незнании: файл hotline_ua.xml,  и ему подобные лежат в папках по пути www/system/storage/download, почему нельзя дать доступ только к этой папке www/system/storage/download, и определённым файлам в ней, а для всех остальных лежащих в папке system закрыть ?

[admin]

повторюсь, модуль пытается сделать дырку в вашей безопасности, обратитесь к автору, и попросите его изменить папку для генерации своих файлов

если вас это не беспокоит обратитесь к автору модуля, я таких советов давать не буду

 

[sciens]

Понял, обращусь. Появился ещё вопрос: а о какой именно опасности идет речь ? (так как в чистом Опенкарт файла .htaccess в папке system нет)

[admin]

3 часа назад, sciens сказал:

(так как в чистом Опенкарт файла .htaccess в папке system нет)

а это тогда что ?

https://github.com/opencart/opencart/blob/2.3.0.2/upload/system/.htaccess

[sciens]

В версии 2.3 может и есть, а в версии 1.5.1.1 у меня на сайте такого файла  нет.

[admin]

4 часа назад, sciens сказал:

а в версии 1.5.1.1 у меня на сайте такого файла  нет.

я такой версии не знаю

но у нас мало того что такого файла нет но и такой папки

https://github.com/ocshop/ocshop/tree/ocshop-1.5.6.1/upload/system

 

но в любом случае, я вам изначально ответил что вам нужно сделать