Arquivo .htaccess impedindo a visualiza??o dos comprovantes Pix

  • Resolved marcelosanches

    (@marcelosanches)


    3 years, 11 months ago

    Fala pessoal, tudo bem?

    Primeiramente parabéns pelo plugin, está cada dia melhor!

    Só um aviso que estava lidando aqui com o plugin, ao habilitar os comprovantes do pix, o plugin criou uma pasta no diretório: site/wp-content/pix-por-piggly/

    Nesta pasta, há um .htaccess que havia um código de bloqueio que levava a um erro 403 quando eu tentava acessar os comprovantes diretamente do menu do WordPress.

    O que acontecia é que, após configurado o formulário dos comprovantes e enviado os comprovantes para o site, quando eu tentava acessá-los pelo menu ‘WooCommerce -> Comprovantes Pix” ele me dava “Erro 403 – Acesso negado”.

    Este erro era devido a este .htaccess que continha uma linha de código bloqueando o acesso, após pedir ajuda para o pessoal da hospedagem para tentar definir se o erro era por conta de algum bloqueio do servidor, foi me dito que o arquivo havia sido criado pelo próprio plugin.

    Ent?o decidi deixar o relato aqui para vocês, caso alguém tenha o mesmo problema, ou se for alguma coisa para o time de desenvolvimento ficar de olho para a próxima atualiza??o.

    Um abra?o!

Viewing 5 replies - 1 through 5 (of 5 total)
  • Plugin Author Piggly Dev

    (@pigglydev)

    Bem, vamos lá! Os QR Codes e os comprovantes tem informa??es sensíveis que, de forma alguma, devem ser expostas a terceiros.

    Os arquivos .htaccess criados pelo plugin bloqueiam os índices da pasta. Isto é, n?o permitem que qualquer pessoa consiga “escanear” as pastas wp-content/pix-por-piggly/ e visualizar os arquivos dentro dessas pastas sem conhecer o nome do arquivo.

    Ent?o, vamos supor que alguém tente acessar https://seudominio.com.br/wp-content/pix-por-piggly/qr-codes/… será retornado o erro 403, impedindo o acesso direto a pasta.

    Mas, as configura??es do .htaccess n?o impedem o acesso a um arquivo que existe dentro dessas pastas. Recomendamos que n?o exclua eles para n?o expor os arquivos a uma listagem simples, assim é necessário conhecer o nome do arquivo para visualizá-lo.

    Plugin Author Piggly Dev

    (@pigglydev)

    Depois de analisar @marcelosanches, entendemos o que está acontecendo. O arquivo .htaccess na verdade estava sendo criado como uma pasta e n?o como um arquivo. Já lan?amos a atualiza??o 1.3.7 que corrige isso.

    Salientamos ainda que n?o é recomendado excluir os arquivos .htaccess.

    Thread Starter marcelosanches

    (@marcelosanches)

    Oi pessoal, tudo bem?

    Ent?o, eu concordo 100% com vocês, só que quando pedi o auxílio da galera da hospedagem, eles apagaram a linha de código do .htaccess pra resolver o problema. Poderiam me mandar só o arquivo .htaccess para eu substituir na pasta?

    Eu atualizei para a vers?o mas o arquivo continua com o .htaccess vazio, achei que na atualiza??o fosse sobrescrever o arquivo mas n?o aconteceu.

    é melhor prevenir isso que vocês disseram sobre qualquer pessoa ter acesso aos arquivos do WP por estarem públicos.

    Se puderem, meu e-mail é: [email protected], podem me mandar só a linha de código também que eu adiciono no .htaccess, o problema maior é que agora que apagaram, está vazio :$. Pior que nem avisaram nada, só deletaram e ‘resolvido’.

    Se vcs n?o me avisam, ia me dar mal.

    Um abra?o!

    Plugin Author Piggly Dev

    (@pigglydev)

    Claro @marcelosanches, sem dúvidas. Basta criar os arquivos .htaccess com a única linha Options -Indexes, nas seguintes pastas:

    • /wp-content/pix-por-piggly/
    • /wp-content/pix-por-piggly/qr-codes
    • /wp-content/pix-por-piggly/receipts

    Nota: A instru??o Options -Indexes, lembrando, impede que terceiros fa?am uma listagem dos arquivos disponíveis na pasta. Dessa forma, só será possível abrir um arquivo se você tiver o nome exato dele. Se seu servidor Apache está bem configurado, você n?o vai precisar dessas configura??es.

    Em breve, devemos lan?ar uma atualiza??o mais robusta para tornar esses arquivos ainda mais ocultos e seguros.

    Thread Starter marcelosanches

    (@marcelosanches)

    Gente, vcs s?o perfeitos.

    Muito obrigado mesmo! Já fiz as altera??es no .htaccess que mexeram e já voltou ao normal.
    Muitíssimo obrigado e parabéns novamente pelo ótimo trabalho.
    Se eu encontrar mais alguma coisa fa?o quest?o de vir avisar para vocês.

    Um abra?o!

Viewing 5 replies - 1 through 5 (of 5 total)
  • The topic ‘Arquivo .htaccess impedindo a visualiza??o dos comprovantes Pix’ is closed to new replies.

Tags