IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Apache Discussion :

Bloquer l'accès à mon serveur


Sujet :

Apache

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre confirmé
    Profil pro
    Inscrit en
    Décembre 2006
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2006
    Messages : 176
    Par défaut Bloquer l'accès à mon serveur
    Bonjour à tous,

    Tout d'abord, je n'y connais vraiment pas grand chose en gestion coté serveur...
    Je vous remercie donc d'être plutôt précis dans votre réponse.

    J'aurai aimé pouvoir bloquer l'accès à mon serveur dédié à certains nom de domaine.

    En gros j'ai des noms de domaine, par exemple domain.com / monom.fr / ... qui se connecte à des services de mon site, alors que je ne souhaite plus qu'ils s'y connectent.
    Comment faire ?

    Merci d'avance.

    P.

  2. #2
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Par défaut
    Ca veut dire quoi "qui se connectent à des services de mon site" ? C'est le serveur qui se connecte au site ou c'est le navigateur pour aller télécharger des images par exemple ?

    Même exigence : faut aussi être précis dans les questions

  3. #3
    Membre confirmé
    Profil pro
    Inscrit en
    Décembre 2006
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2006
    Messages : 176
    Par défaut
    Désolé Mac.

    En fait oui ils cherchent à afficher des images à partir d'un script PHP sur leur propre site.

  4. #4
    Membre éclairé Avatar de Nicopilami
    Profil pro
    Ingénieur sécurité
    Inscrit en
    Janvier 2009
    Messages
    354
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur sécurité

    Informations forums :
    Inscription : Janvier 2009
    Messages : 354
    Par défaut
    Citation Envoyé par Pierrick81 Voir le message
    Désolé Mac.

    En fait oui ils cherchent à afficher des images à partir d'un script PHP sur leur propre site.
    Hello, je ne connais pas grand chose dans la config d'apache, mais est-ce que peux-être que tu peux faire un truc du style
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    deny IP_DU_SERVEUR_INTERDIT
    ou

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    allow IP_DU_SERVEUR_AUTORISE

    Nico

  5. #5
    Membre confirmé
    Profil pro
    Inscrit en
    Décembre 2006
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2006
    Messages : 176
    Par défaut
    Merci pour ce retour.
    Et tu penses que je dois faire ça à quel en droit ?

  6. #6
    Rédacteur
    Avatar de _Mac_
    Profil pro
    Inscrit en
    Août 2005
    Messages
    9 601
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Août 2005
    Messages : 9 601
    Par défaut
    Citation Envoyé par Nicopilami Voir le message
    est-ce que peux-être que tu peux faire un truc du style
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    deny IP_DU_SERVEUR_INTERDIT
    Justement non : c'était le but de ma question que de savoir si c'est une configuration allow/deny ou de protection contre le hot linking qui doit s'appliquer, et vue la réponse de Pierrick81 je pense au contraire qu'il faut faire une protection contre le hot linking.

    Pour savoir laquelle des deux configurations doit s'appliquer il faut connaître l'IP de la machine qui fait la requête sur le serveur : si c'est une IP fixe, toujours la même, celle d'un serveur par exemple, dans ce cas, c'est allow/deny ; mais si c'est l'IP d'une utilisateur standard derrière son PC qui consulte le site, on ne peut pas faire ça, il faut faire une protection contre le hot linking.

    Pierrick81 : peux-tu nous confirmer le cas dans lequel tu te trouves ? Va voir les logs d'accès du serveur Apache pour savoir quelles sont les IP des machines faisant les requêtes que tu voudrais interdire ou protéger : sont-ce des IP fixes de serveurs ou les IP des utilisateurs finaux ?

    Je suis désolé de reposer la question mais la réponse "afficher des images à partir d'un script PHP" est ambigüe : aller chercher l'image se fait-il par une balise <img> produite par le dit script ou bien le script exécute une commande PHP du style include ou je ne sais quoi qui ferait une requête sur le serveur ? Cette réponse ne permet pas clairement de le savoir.

  7. #7
    Membre confirmé
    Profil pro
    Inscrit en
    Décembre 2006
    Messages
    176
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2006
    Messages : 176
    Par défaut
    Merci de votre aide.

    A priori j'ai toujours les mêmes IPs qui reviennent, en gros il y en a une petite dizaine.

    Concernant ton dernier point, en fait, ces adresses ip cherche à accéder à un script PHP qui execute des actions (modifications en base par exemple), avant d'afficher une image qu'il va aussi chercher en base.

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. bloquer les accès à mon ordinateur
    Par van-bom dans le forum Sécurité
    Réponses: 0
    Dernier message: 08/04/2011, 21h12
  2. Réponses: 1
    Dernier message: 19/09/2008, 18h05
  3. [apache2][debian] probleme d'accés à mon serveur apache2!
    Par liquideshark dans le forum Apache
    Réponses: 4
    Dernier message: 26/04/2007, 22h32
  4. comment bloquer l'acces à mon code java
    Par developper2006 dans le forum EDI et Outils pour Java
    Réponses: 5
    Dernier message: 06/02/2007, 14h33
  5. Accès à mon serveur ftp
    Par euskal75 dans le forum IIS
    Réponses: 1
    Dernier message: 02/11/2006, 11h30

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo