Oupps, visualisation répertoire

dauzac · 26 Mars 2008

Bonjour,

Le forum a déjà du parler de ça mais je ne retrouve plus le topic de WRI ...
Dans l'arborescence d'un site, si un répertoire ne possède pas de fichier index.xxx, n'importe qui peut voir la liste des fichiers dans cette Directory avec APACHE . C'est génant quand il s'agit de fichiers administration du site.

Quelle est l'astuce basique pour éviter ça ?
Merci de vos réponses.

e-kiwi · 26 Mars 2008

Options -Indexes dans un htaccess à la racine ?

Archaos-JdR · 26 Mars 2008

Il est aussi possible de modifier la config Apache (httpd.conf) :

Code:

<Directory "/repImages/">
    Options -Indexes
</Directory>

dauzac · 26 Mars 2008

Archaos-JdR a dit :

Il est aussi possible de modifier la config Apache (httpd.conf) :

Es-tu sûr que ça marche lorsqu'on est en mutualisé ?

e-kiwi a dit :

Options -Indexes dans un htaccess à la racine ?

L'idée me va bien : tu as une ligne de code à proposer stp ?

merci.

YURI'S · 26 Mars 2008

dauzac a dit:
si un répertoire ne possède pas de fichier index.xxx, n'importe qui peut voir la liste des fichiers dans cette Directory avec APACHE .

Mettre un fichier index vide.

xTrade · 26 Mars 2008

dauzac a dit:
e-kiwi a dit :

Options -Indexes dans un .htaccess à la racine ?

Cliquez pour agrandir...

L'idée me va bien : tu as une ligne de code à proposer stp ?

merci.

Ben il a tout dis!

Hartas · 26 Mars 2008

YURI'S a dit:
dauzac a dit:

si un répertoire ne possède pas de fichier index.xxx, n'importe qui peut voir la liste des fichiers dans cette Directory avec APACHE .

Cliquez pour agrandir...

Mettre un fichier index vide.

+1
En tout cas c'est un bon premier barrage si tu ne peux pas modifier ton apache.

dauzac · 27 Mars 2008

[résolu] Oupps, visualisation répertoire

Bonjour,

Merci de vos réponses.
Après essais, l'hébergeur SIVIT n'accepte pas le Options -Indexes dans le .htaccess, pour motif que celà rendrait plus complexe la sécurisation de leurs serveurs (extrait du forum technique SIVIT).
De fait, cette manip renvoie une erreur 500 APACHE.

Finalement je me suis résolu à faire dans le conventionnel : mettre un fichier index.html dans toutes les directories du site où il n'y en avait pas ... J'ai trouvé un contenu générique de fichier index.html dans des forums :

<html>
<head>
<title>Site perso</title>

<SCRIPT LANGUAGE="JavaScript">
function redirect() {
window.location="http://www.site_perso.com"
}
setTimeout("redirect()",1000); // delai en millisecondes

</SCRIPT>
</HEAD>
<body>
Désolé, l'accès à cette page n'est pas autorisé ...
</body>
</HTML>

Merci pour vos contributions.

A+