Sécurisation d'Apache

par **Pabze** » 30 Déc 2003 09:55

Bonjour à tous ! Je cherche le moyen de sécuriser Apache sur mon SME, en faite, j'ai déjà trouvé le moyen d'empêcher le clic droit sur mes pages, mais ce que je cherche également et d'empêcher le téléchargement de celle-ci ! Alors je ne sais pas trop, si cela consiste à rajouter du code dans celle-ci, où cela s'effectue au niveau d'apache également ?? <IMG SRC="images/smiles/icon_confused.gif"> Ma seconde requête concerne, le fait d'empêcher l'accès à l'arborescence du site... c'est à dire que l'on puisse accéder aux pages telles que : <a href="http://www.mondomaine/phpBB" target="_blank">http://www.mondomaine/phpBB</a> sans problème, mais que l'on ne puisse pas accéder à : <a href="http://www.mondomaine/phpBB/images/avatars..." target="_blank">http://www.mondomaine/phpBB/images/avatars...</a> Je ne sais pas si je suis très clair, mais j'aimerai sécuriser au mieux l'accès aux sites... Si quelqu'un connaît un bon HowTo pour Apache concernant la sécurité de celui-ci au niveau serveur, et quelques choses au niveau du code des pages ! Merci d'avance ! <IMG SRC="images/smiles/icon_bise.gif"> Enfin, un grand merci à Grand'Pa ( <IMG SRC="images/smiles/icon_bise.gif"> ) pour son acceptation à ma requête ! <IMG SRC="images/smiles/icon_up.gif">

par **Pabze** » 30 Déc 2003 09:59

Ha, aussi, Existe t'il un moyen de savoir quelles sont toutes les pages que l'on puisse accéder depuis l'extérieur ? Je veux dire, quelque part au niveau du serveur qui informe quel répertoire, /ibays, /opt, /files, accessible depuis un navigateur web ? Une commande permettant de lister tout ce qui est accessible en faite ? <IMG SRC="images/smiles/icon_confused.gif"> Merci !

par **Argenlos** » 30 Déc 2003 11:11

Bonjour, utilise la gestion des .htaccess <a href="http://www.ixus.net/resume_messages.php?topic=6731" target="_blank">http://www.ixus.net/resume_messages.php?topic=6731</a> (marche aussi sur SME6.0 pour le rpm) et aussi la marche a suivre: <a href="http://www.webrankinfo.com/analyses/autres/htaccess.php" target="_blank">http://www.webrankinfo.com/analyses/autres/htaccess.php</a>

par **gla** » 30 Déc 2003 11:16

Sur apache, tu peux utiliser le système des fichier .htaccess. cela te permet d'interdire ou autoriser par mots de passe, l'accès à certains répertoires.

par **gla** » 30 Déc 2003 11:17

oops, rapide Argenlos <IMG SRC="images/smiles/icon_biggrin.gif">

par **Pabze** » 30 Déc 2003 12:26

Merci à vous deux pour les infos et les liens ! Je connaissais .htaccess mais pas sa réelle utilisée ! Je suis épaté ! Encore merci ! Par contre, je dois trouver à la minime toutes les pages accessibles depuis l'extérieur ? Ou sous SME, seul /opt /ibays /primary sont visible ? Merci <IMG SRC="images/smiles/icon_bise.gif">

par **Sebastien65** » 30 Déc 2003 14:08

Salut, Sinon un truc tous con qui marche bien en général C de faire une page index.htm que tu place dans chaque répertoire... Comme sa le mec qui rentre il ne voit pas la liste des images et autre fichiers... Et par la même occase tu peux une balise de rafraichissement de façon a ce qu'il soit redirigé sur la page principale du site... En fait C une espèce de boucle <IMG SRC="images/smiles/icon_wink.gif"> Voila

par **MasterSleepy** » 30 Déc 2003 14:58

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-30 11:26, Pabze a écrit: Par contre, je dois trouver à la minime toutes les pages accessibles depuis l'extérieur ? Ou sous SME, seul /opt /ibays /primary sont visible ? Merci </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Salut Pabze, En général, les pages à proteger sont dans les ibays (/home/e-smith/files/[les_ibays]/html) et dans le primary (pour la 5.6 /home/e-smith/files/priamry/html, pour la 6.0 /home/e-smith/files/Primary/html) /opt ne devrait pas être protéger sauf si tu as fait des rajouts de prg s'installant dedans. Pour ce qu'a proposer sebastien75, c'est une technique souvent utiliser dans les portails. D'ailleurs voici un petit truc pour éviter de faire un copy dans chaque répertoire : find [chemin du site web] -type d -exec touch {}/index.html ; Il n'y a qu'un seul à la fin <IMG SRC="images/smiles/icon_wink.gif"> Après toute l'arborescence sera protégé par cette technique. A+ _________________ "Microsoft fera quelque chose qui ne plantera jamais quand ils commenceront à fabriquer des clous " <A HREF="http://vanhees.homeip.net" TARGET="_blank">http://vanhees.homeip.net</A>

par **Pabze** » 30 Déc 2003 15:07

Merci a tous, et encore un <IMG SRC="images/smiles/icon_up.gif"> pour MasterSleepy, qui nous sort toujours les bonnes commandes ! <IMG SRC="images/smiles/icon_lol.gif"> A Bientôt !

Sécurisation d'Apache

Qui est en ligne ?