________________/\\\_____/\\\\\\\_________/\\\\\\\\\\\_____/\\\\\\\\\________/\\\\\\\\\_______/\\\\\\\\\_______________         
  ____________/\\\\\\\___/\\\/////\\\______\/////\\\///____/\\\\\\\\\\\\\____/\\\\\\\\\\\\\___/\\\///////\\\_____________        
   ___________\/////\\\__/\\\____\//\\\_________\/\\\______/\\\/////////\\\__/\\\/////////\\\_\/\\\_____\/\\\_____________       
    _______________\/\\\_\/\\\_____\/\\\_________\/\\\_____\/\\\_______\/\\\_\/\\\_______\/\\\_\/\\\\\\\\\\\/______________      
     _______________\/\\\_\/\\\_____\/\\\_________\/\\\_____\/\\\\\\\\\\\\\\\_\/\\\\\\\\\\\\\\\_\/\\\//////\\\______________     
      _______________\/\\\_\/\\\_____\/\\\_________\/\\\_____\/\\\/////////\\\_\/\\\/////////\\\_\/\\\____\//\\\_____________    
       _______________\/\\\_\//\\\____/\\\___/\\\___\/\\\_____\/\\\_______\/\\\_\/\\\_______\/\\\_\/\\\_____\//\\\____________   
        _______________\/\\\__\///\\\\\\\/___\//\\\\\\\\\______\/\\\_______\/\\\_\/\\\_______\/\\\_\/\\\______\//\\\___________  
         _______________\///_____\///////______\/////////_______\///________\///__\///________\///__\///________\///____________
 ________________/\\\_____/\\\\\\\________/\\\______________         
  ____________/\\\\\\\___/\\\/////\\\____/\\\\\\\____________        
   ___________\/////\\\__/\\\____\//\\\__/\\\\\\\\\___________       
    _______________\/\\\_\/\\\_____\/\\\_\//\\\\\\\____________      
     _______________\/\\\_\/\\\_____\/\\\__\//\\\\\_____________     
      _______________\/\\\_\/\\\_____\/\\\___\//\\\______________    
       _______________\/\\\_\//\\\____/\\\_____\///_______________   
        _______________\/\\\__\///\\\\\\\/_______/\\\______________  
         _______________\///_____\///////________\///_______________

Block Magento downloader map

Vanwege security issues is het verstandig om niet de "downloader" map in Magento zomaar beschikbaar te maken via het internet. Middels een hack of brute-force is het in theorie mogelijk dan toegang te krijgen tot bestanden in je Magento website en kunnen modules geïnstalleerd of gedeïnstalleerd worden.

Middels een kleine aanpassing in de .htaccess file in de downloader map kun je deze eenvoudig beveiligen op een persoonlijk ip adres.

<FilesMatch "\.php$">
Order Allow,Deny
Allow from 111.222.333.444
</FilesMatch>