En algunas ocasiones queremos personalizar las opciones en unos directorios de nuestro alojamiento web. En el artículo de hoy veremos como personalizar dichas opciones para los directorios o para todo nuestro dominio haciendo uso del fichero .htaccess.

Estos ficheros son ficheros ocultos y muchas veces no son visibles con el gesto de ficheros, recordar siempre que el nombre del fichero debe ser “.htaccess” precedido de un punto y que solo funciona bajo alojamientos Linux con servidores web apache.

Por ultimo comentar que el fichero .htaccess debe estar en el directorio que deseamos configurar. Ahora que ya conocemos un poco más a fondo los ficheros .htaccess vamos a ver qué podemos hacer con ellos.

Desactivar o activar el Safe Mode ( off=desactivado, on=activado)

php_flag safe_mode off

Modificar la codificación de caracteres (charset), cambiar UTF-8 por la codificación que queremos tener

AddDefaultCharset UTF-8

Redireccionar a los usuarios a otra web menos a la ip 30.30.30.30:

ErrorDocument 403 /pagina.html
 
Order deny,allow
 
Deny from all
 
Allow from 30.30.30.30

Hacer una redirección “permanent”.

redirect permanent / http://www.tudominio.com/

Hacer una redirección 301.

redirect 301 / http://www.tudominio.com/

Personalizar las páginas de error.

ErrorDocument 400 400.html
 
ErrorDocument 401 401.html
 
ErrorDocument 403 403.html
 
ErrorDocument 404 404.html
 
ErrorDocument 500 500.html

Evitar el listado de archivos.

IndexIgnore *

Evitar el acceso a uno o varios archivos.

Order Allow,Deny
 
Deny from all

Evitar listar el contenido de un directorio sin Index.

Options All -Indexes

Permitir listar el contenido de un directorio sin Index.

Options All +Indexes

Modificar nuestra página por defecto (Directory Index ).

DirectoryIndex inicio.php inicio2.html

Denegar accesos a nuestro sitio a la ip 30.30.30.30

order allow,deny
 
deny from 30.30.30.30
 
allow from all

Para esta directiva hay que tener en cuenta que siempre debe de estar primero la acción más restrictiva. En este caso el allow es para todos y el deny tan solo para un equipo por lo que primero está la opción allow y depues deny.

En caso de dejar un espacio entre allow y deny obtendríamos un error 500. Otro ejemplo de este caso sería denegar el acceso a todos menos a nuestra ip (30.30.30.30) entonces la opción más restrictiva seria deny y el código seria:

order deny,allow
 
deny from all
 
allow from 30.30.30.30

Jose Joaquin Antón

AS Abserver DataCenter

En el artículo de esta semana, vamos a explicar que es una lista negra y de qué forma podemos salir de ella.

Las listas negras son bases de datos que contienen información sobre el uso fraudulento de una IP por realizar envíos masivos de correo. Estas listas son consultadas por los servidores para aceptar o denegar la recepción de un correo, de esta forma se reducen en un 90% los correos SPAM. Si su equipo tiene un virus y está enviando correo no deseado, es muy probable que incluyan su IP en varias listas negras y no pueda enviar correo hasta que no salga de ellas.

¿Cómo puedo saber si me han incluido en una lista negra?

Lo primero que debe saber es que IP está utilizando su conexión para salir a Internet, puede verlo en la siguiente página: http://cualesmiip.com/

En segundo lugar, acceda a la siguiente web: http://multirbl.valli.org/lookup y escriba su IP.

En el caso de que su IP está en una lista negra, debe tener en cuenta si es estática o dinámica:

Si es dinámica, puede solucionar el problema apagando el router durante 5 minutos y después comprobar que la IP ha cambiado en la siguiente web:

Si es estática, debe seguir los pasos descritos a continuación:

¿Cómo puede quitar su IP de una lista negra?

- Si ha realizado un envío de correo masivo voluntariamente (Newsletters, comunicados, encuestas…) Fraccione sus envíos de 50 en 50 destinatarios y divídalo en varios días o utilice una herramienta específica para este fin como por ejemplo AB-Mailing.

- En el caso de tratarse de un envío involuntario de correo masivo, lo primero que debe hacer es desinfectar el equipo desde donde se están enviando estos correos, para ello debe actualizar su antivirus, realizar un análisis a fondo y por último, puede optar por instalar uno de estos 3 programas que le ayudarán a localizar el problema:

• Malwarebytes
• Spybot Search&Destroy
• Combofix (como última opción)

Una vez transcurridas 24 horas desde que su equipo haya sido desinfectado completamente, entre en la siguiente web y realice una comprobación completa http://multirbl.valli.org/lookup

Revise las listas que aparecen en rojo, pinche en cada una y solicite mediante un formulario, enviando un correo o simplemente haciendo clic en “remove”, dependiendo de las opciones que le muestre (cada web tiene su propio método) hasta darse de baja en todas, excepto de las de pago ya que la mayoría de servidores no las utiliza.

Si a pesar de haber seguido los pasos su IP continúa en listas negras, puede ponerse en contacto con su proveedor de internet y solicitar una nueva IP.

Aarón Santalla

SMM Abserver DataCenter