Précédent   Forum des professionnels en informatique > Webmasters - Développement Web > Général Conception Web > Sécurité
Sécurité Forum d'entraide sur la sécurité des sites Web, les protections, l'authentification, etc. Avant de poster -> Cours Sécurité.
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 03/03/2005, 14h36   #1
Membre du Club
 
Inscription : décembre 2003
Messages : 167
Détails du profil
Informations personnelles :
Localisation : France, Paris (Île de France)

Informations forums :
Inscription : décembre 2003
Messages : 167
Points : 64
Points : 64
Par défaut Empêcher le parcours des répertoires

Bonjour,

Je voudrais ouvrir un site web (déja réalisé) mais le problem c'est qu esur mon comptre FREE j'ai peur que les internautes aient accés au FTP en feintant un pti peu. Je m'explique, sur free, si je réalise un site que je met sur mon ftp http://monftp.free.fr je peux faire une redirection vers l'index.php.

Mais si la personne navigue sur le site et quelle tape par exemple http://monftp.free.fr/pictures/ elle va tomber sur la racine du reprtoire et avoir accés a rtous les fichiers, or ça, ca me gêne, savez vous comme protéger tout le site et ses repertoires pour que les gens n'y accéde pas ou que cela demande les accés du FTP ?

Merci d'avance
__________________
Ce n'est pas parce qu'ils sont beaucoup a avoir tort qu'ils ont raison.
Tankian est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 03/03/2005, 19h11   #2
Membre régulier
 
Avatar de zamanika
 
Inscription : novembre 2003
Messages : 106
Détails du profil
Informations forums :
Inscription : novembre 2003
Messages : 106
Points : 98
Points : 98
Salut,

regardes du coté des fichiers .htaccess, tu peux protéger des repertoires de ton choix avec (donc le rep image)
zamanika est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/03/2005, 00h08   #3
Membre actif
 
Inscription : mars 2002
Messages : 335
Détails du profil
Informations forums :
Inscription : mars 2002
Messages : 335
Points : 190
Points : 190
Par défaut Re: Sécurisation site et FTP

Citation:
Envoyé par Tankian
Bonjour,

Je voudrais ouvrir un site web (déja réalisé) mais le problem c'est qu esur mon comptre FREE j'ai peur que les internautes aient accés au FTP en feintant un pti peu. Je m'explique, sur free, si je réalise un site que je met sur mon ftp http://monftp.free.fr je peux faire une redirection vers l'index.php.

Mais si la personne navigue sur le site et quelle tape par exemple http://monftp.free.fr/pictures/ elle va tomber sur la racine du reprtoire et avoir accés a rtous les fichiers, or ça, ca me gêne, savez vous comme protéger tout le site et ses repertoires pour que les gens n'y accéde pas ou que cela demande les accés du FTP ?

Merci d'avance
HOULALA ............

Te fatigues pas avec des procédures et fichiers barbares ...
Et adopte le premier commandement de la sécurité sur le WEB :

" Dans chaque répertoire de ton site WEB mettre un fichier vide
index.htm et default.htm, sera ta régle de sécurité"

Voili Voila ;-)
A+
FoxLeRenard
Anonymous est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/03/2005, 11h00   #4
Membre du Club
 
Inscription : décembre 2003
Messages : 167
Détails du profil
Informations personnelles :
Localisation : France, Paris (Île de France)

Informations forums :
Inscription : décembre 2003
Messages : 167
Points : 64
Points : 64
Merci de vos réponses , mais peux tu t'expliquer un peu plus Fox?

Cad que si je mets ces fichiers, l'internautes sera automatiquement redirigé vers ces pages là par défaut ?
__________________
Ce n'est pas parce qu'ils sont beaucoup a avoir tort qu'ils ont raison.
Tankian est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/03/2005, 12h32   #5
Membre actif
 
Inscription : mars 2002
Messages : 335
Détails du profil
Informations forums :
Inscription : mars 2002
Messages : 335
Points : 190
Points : 190
Citation:
Envoyé par Tankian
Merci de vos réponses , mais peux tu t'expliquer un peu plus Fox?
Cad que si je mets ces fichiers, l'internautes sera automatiquement redirigé vers ces pages là par défaut ?
Oui sur nimporte quel site web, il y a un fichier par défault
par convention c'est toujours un générique et toujours (99%)
INDEX ou DEFAULT

Fichier par default veux dire qui sera executé si on ne précise rien
Donc:
si je tapes
http : // xxxxxxxxxxxx/unrepertoire/yyy.asp
c'est bien cet asp qui sera executé

si je tapes

http : //xxxxxxxxxxxx/unrepertoire/

Alors le serveur me donneras le fichier par default.
par exemple index.htm

S'il ne le trouves pas et que le serveur est mal configuré, alors on a toute l'arborescence du répertoire.

=================================

dans ton index.htm tu mets
Ou une phrase genre
ERREUR vous n'avez pas les droits requis sur ce répertoire ...

ou une redirection forcée
genre

Code :
1
2
3
4
5
6
<SCRIPT LANGUAGE="JavaScript">
<!--
window.location="../index.htm";
			
//-->
</SCRIPT>
Anonymous est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 04/03/2005, 15h10   #6
Membre du Club
 
Inscription : décembre 2003
Messages : 167
Détails du profil
Informations personnelles :
Localisation : France, Paris (Île de France)

Informations forums :
Inscription : décembre 2003
Messages : 167
Points : 64
Points : 64
Merci beaucoup c'est exactement lce que je recherchais

Merci FOX
__________________
Ce n'est pas parce qu'ils sont beaucoup a avoir tort qu'ils ont raison.
Tankian est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité Cette discussion est résolue.
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 04h06.


 
 
 
 
Partenaires

Hébergement Web