sei.conf 1.52 KB
<VirtualHost *:80>

    DocumentRoot /var/www/html

    ServerAdmin admin@dominio.gov.br
    ServerName localhost

    DirectoryIndex index.php index.html
    IndexIgnore *

    EnableSendfile Off
    HostnameLookups Off
    ServerSignature Off
    AddDefaultCharset iso-8859-1

    # Bloqueia acesso à qualquer arquivo ou diretório externo ao DocumentRoot
    <Directory />
        Order Deny,Allow
        Deny from all
        Options None
        AllowOverride None
    </Directory>

    # Configura opções padrões dos diretórios da aplicação
    <Directory /var/www/html >
        Options -ExecCGI -MultiViews -Includes -Indexes FollowSymLinks
        AllowOverride None
    
        Order Allow,Deny
        Allow from all
    </Directory>

    # Remove acesso direto ao arquivo de configuração do SEI
    <Directory /var/www/html/sei >
        <Files "ConfiguracaoSEI.php" >
            Order allow,deny
            Deny from all
        </Files>
    </Directory>

    # Remove acesso aos diretórios privados do SEI
    <Directory  ~ "/var/www/html/sei/(upload|ferramentas)" >
        Order allow,deny
        Deny from all
    </Directory>

    # Remove acesso direto ao arquivo de configuração do SIP
    <Directory /var/www/html/sip >
        <Files "ConfiguracaoSip.php" >
            Order allow,deny
            Deny from all
        </Files>
    </Directory>

    # Remove acesso aos diretórios privados do SIP
    <Directory /var/www/html/sip/upload >
        Order allow,deny
        Deny from all
    </Directory>

</VirtualHost>