Oupps, visualisation répertoire


dauzac
WRInaute discret
WRInaute discret
 
Messages: 155
Inscription: 8 Avr 2003

Oupps, visualisation répertoire

Message le Mer Mar 26, 2008 8:03

Bonjour,

Le forum a déjà du parler de ça mais je ne retrouve plus le topic de WRI ...
Dans l'arborescence d'un site, si un répertoire ne possède pas de fichier index.xxx, n'importe qui peut voir la liste des fichiers dans cette Directory avec APACHE . C'est génant quand il s'agit de fichiers administration du site. :(

Quelle est l'astuce basique pour éviter ça ?
Merci de vos réponses.


e-kiwi
Modérateur
Modérateur
 
Messages: 15546
Inscription: 23 Déc 2003

Message le Mer Mar 26, 2008 8:35

Options -Indexes dans un htaccess à la racine ?

Archaos-JdR
WRInaute discret
WRInaute discret
 
Messages: 69
Inscription: 20 Sep 2006

Message le Mer Mar 26, 2008 10:06

Il est aussi possible de modifier la config Apache (httpd.conf) :
Code: Tout sélectionner
<Directory "/repImages/">
    Options -Indexes
</Directory>


dauzac
WRInaute discret
WRInaute discret
 
Messages: 155
Inscription: 8 Avr 2003

Message le Mer Mar 26, 2008 10:12

Archaos-JdR a dit :
Il est aussi possible de modifier la config Apache (httpd.conf) :

Es-tu sûr que ça marche lorsqu'on est en mutualisé ?

e-kiwi a dit :
Options -Indexes dans un htaccess à la racine ?


L'idée me va bien : tu as une ligne de code à proposer stp ?

merci.

YURI'S
Nouveau WRInaute
Nouveau WRInaute
 
Messages: 17
Inscription: 1 Avr 2007

Re: Oupps, visualisation répertoire

Message le Mer Mar 26, 2008 10:25

dauzac a écrit:si un répertoire ne possède pas de fichier index.xxx, n'importe qui peut voir la liste des fichiers dans cette Directory avec APACHE .


Mettre un fichier index vide.


xTrade
WRInaute passionné
WRInaute passionné
 
Messages: 2289
Inscription: 11 Déc 2006

Message le Mer Mar 26, 2008 11:15

dauzac a écrit:
e-kiwi a dit :
Options -Indexes dans un .htaccess à la racine ?


L'idée me va bien : tu as une ligne de code à proposer stp ?

merci.


Ben il a tout dis!

Hartas
WRInaute discret
WRInaute discret
 
Messages: 66
Inscription: 12 Nov 2006

Re: Oupps, visualisation répertoire

Message le Mer Mar 26, 2008 11:29

YURI'S a écrit:
dauzac a écrit:si un répertoire ne possède pas de fichier index.xxx, n'importe qui peut voir la liste des fichiers dans cette Directory avec APACHE .


Mettre un fichier index vide.


+1
En tout cas c'est un bon premier barrage si tu ne peux pas modifier ton apache.


dauzac
WRInaute discret
WRInaute discret
 
Messages: 155
Inscription: 8 Avr 2003

[résolu] Oupps, visualisation répertoire

Message le Jeu Mar 27, 2008 7:51

Bonjour,

Merci de vos réponses.
Après essais, l'hébergeur SIVIT n'accepte pas le Options -Indexes dans le .htaccess, pour motif que celà rendrait plus complexe la sécurisation de leurs serveurs (extrait du forum technique SIVIT).
De fait, cette manip renvoie une erreur 500 APACHE.

Finalement je me suis résolu à faire dans le conventionnel : mettre un fichier index.html dans toutes les directories du site où il n'y en avait pas ... J'ai trouvé un contenu générique de fichier index.html dans des forums :
<html>
<head>
<title>Site perso</title>

<SCRIPT LANGUAGE="JavaScript">
function redirect() {
window.location="http://www.site_perso.com"
}
setTimeout("redirect()",1000); // delai en millisecondes

</SCRIPT>
</HEAD>
<body>
Désolé, l'accès à cette page n'est pas autorisé ...
</body>
</HTML>

Merci pour vos contributions.

A+


Si vous avez aimé cette discussion, partagez-la sur vos réseaux sociaux préférés :

Lectures recommandées sur ce thème :



Qui est en ligne

Utilisateurs parcourant ce forum: Aucun utilisateur enregistré et 0 invités