Securisation Apache et du 000-default

[cyrillem]

bonjour

Je suis sur une debian
j'ai ajouté un hote virtuel vers mon site de commerce (xxx)
l'url rewriting est activé egalement

je dispose donc de 2 config dans /etc/apache2/sites-available:
- 000-default (site par défaut d'Apache)
- xxx (mon site)

Je pense que le 000-default n'est pas sécurisé puisque c'est le fichier par défaut
sauf que j'ai changé le Allowoveride pour l'url rewriting

Bref pour ceux qui l'on déja fait, que sécuriser la dedans ?


Par exemple dans le defaut, il y a 2 repertoires :
/
/var/www

puis-je paramétrer cela pour les deux repertoires :

Options -Includes
Options -ExecCGI
Options -FollowSymLinks

ajouter ca :

AccessFileName .httpdoverride
<Files ~ "^\.ht">
Order allow,deny
Deny from all
Satisfy All
</Files>

Qu'en dites vous ?

Attention, mon site xxx est bien sur dans /var/www
Merci à vous