Algunos archivos de una aplicación web no deberían descargarse ni abrirse directamente desde el navegador. En un servidor Apache, .htaccess puede bloquear solicitudes HTTP hacia nombres o extensiones concretas. Es una protección complementaria: no sustituye permisos correctos, actualizaciones, contraseñas fuertes ni guardar secretos fuera de la raíz pública. Antes de agregar reglas, identificá qué archivo […]
Leer Más »
Es posible bloquear o desafiar visitantes según su país o región, pero la medida debe aplicarse con cuidado. La geolocalización de una IP es aproximada, los rangos cambian y usuarios legítimos pueden viajar, usar una VPN o conectarse desde redes internacionales. Si el dominio utiliza Cloudflare con la nube naranja activa, normalmente conviene filtrar el […]
Leer Más »
El archivo robots.txt publica instrucciones para los rastreadores que respetan el Protocolo de Exclusión de Robots. Su función principal es administrar qué partes de un sitio pueden solicitar los bots; no sirve para proteger archivos privados ni garantiza que una URL desaparezca de los resultados de búsqueda. Debe encontrarse en la raíz exacta del sitio, […]
Leer Más »