Discussion :

[Bouffe]

Bonjour,

Suite à une attaque sur mes sites qui a balancé du code dans tous les fichiers "index.php", je cherche à sécuriser un peu plus mes fichiers.

Existe-t-il un moyen d'interdire à des scripts de remonter au dossier parent à partir d'un fichier htaccess.

Je m'explique :

Voici une architecture bidon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
/racine/
    \--- dossier1/
    \--- dossier2/
            \--- script.php
    \--- dossier3/

Si je mets un htaccess dans le dossier2, peut-il interdire tout accès à la racine pour ensuite repasser dans dossier1 ou dossier3 ? Sachant que je ne peux pas interdire la racine car il y a des choses qui sont "publiques".

Tout ça afin de permettre d'éviter qu'une faille présente sur un site affecte les autres sites présents dans les autres dossiers.

Merci pour vos réponses,

Bouffe

[_Mac_]

Non, pas possible : un .htaccess ne s'applique qu'au répertoire où il se trouve et ses sous-répertoires. Ca ne "remonte" pas. Il faut utiliser le .htaccess qui se trouve à la racine du site.

[Bouffe]

Ah dommage, je vais chercher d'autres moyens d'améliorer ma sécurité.

Merci à toi pour ta réponse si rapide.

Bouffe