Bom dia a todos!

 Antes de tudo gostaria de parabenizar a produção de um software muito bem elaborado e em constante evolução. Sinto me privilegiado de passar a fazer parte da comunidade e colaborar para que a versão comercial seja cada vez melhor e sustente financeiramente o desenvolvimento.

 Sou novo tanto no softwarepublico.gov.br quanto no gpweb e estou com uma dúvida que procurei resposta nos fóruns, mas não encontrei. Peço desculpas de antemão se já há essa resposta e eu não fui capaz de encontrá-la.

 Eu fiz uma instalação nova, a partir do "zero". Tudo certo, funcionando. O que me ocorre é que as pastas e nomes de arquivos são padronizadas e após a instalação qualquer pessoa pode ficar entrando no instalador e forçando uma reinstalação do programa no servidor, via acesso público (public_html[usando www do site]/gpweb/instalacao/). Na pior das hipóteses alguém pode criar um simples robô e ficar fazendo isso indiscriminadamente.

 Pensei em soluções simples, mas não sei o impacto delas: excluir a pasta 'instalacao' alterar apenas o 'index.php' dessa pasta para 'index.php.off' para "desligá-lo".

 Minha dúvida é: qual o melhor procedimento de segurança pós instalação? Ou os melhores, se houver mais de um?

 Desde já muito obrigado,

Tiago Funchal Giannini. 

Autor: Tiago Funchal Giannini