IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Protéger un dossier


Sujet :

Sécurité

  1. #1
    Membre éprouvé
    Avatar de Anduriel
    Homme Profil pro
    Ingénieur intégration
    Inscrit en
    Février 2004
    Messages
    2 290
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur intégration

    Informations forums :
    Inscription : Février 2004
    Messages : 2 290
    Par défaut Protéger un dossier
    Salut,

    Désolé de place mon topic ici mais je ne vois pas où m'orienter.
    Je cherche à protéger un dossier mais tout en pouvant accéder aux fichiers s'y trouvent indirectement.

    Par exemple: j'ai pleins d'images. Sur une de mes pages je fais un liens vers une d'elle et elle s'affiche.
    Par contre, si je tappe directement le lien, je ne veux pas qu'elle s'affiche, et de même, si on tappe directement l'adresse du dossier je ne veux pas qu'on puisse voir ce qui s'y trouve.

    Ca ressemble à un htaccess, encore que...
    Merci de votre aide.

  2. #2
    Membre émérite Avatar de fallais
    Homme Profil pro
    Ingénieur systèmes et réseaux
    Inscrit en
    Juillet 2006
    Messages
    858
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur systèmes et réseaux

    Informations forums :
    Inscription : Juillet 2006
    Messages : 858
    Par défaut
    Bah htacces

  3. #3
    Modérateur
    Avatar de blueice
    Homme Profil pro
    Développeur Web
    Inscrit en
    Mars 2003
    Messages
    3 494
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 51
    Localisation : France, Alpes Maritimes (Provence Alpes Côte d'Azur)

    Informations professionnelles :
    Activité : Développeur Web
    Secteur : High Tech - Multimédia et Internet

    Informations forums :
    Inscription : Mars 2003
    Messages : 3 494
    Par défaut
    dans le htaccess .

  4. #4
    Membre Expert Avatar de Oluha
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    2 183
    Détails du profil
    Informations personnelles :
    Âge : 43
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations forums :
    Inscription : Novembre 2004
    Messages : 2 183
    Par défaut
    sinon une solution toute bête pour éviter de voir le contenu d'un dossier, c'est d'y ajouter un fichier index.htm vide. Pour le reste, htaccess.

  5. #5
    Membre éprouvé
    Avatar de Anduriel
    Homme Profil pro
    Ingénieur intégration
    Inscrit en
    Février 2004
    Messages
    2 290
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur intégration

    Informations forums :
    Inscription : Février 2004
    Messages : 2 290
    Par défaut
    Citation Envoyé par Oluha
    sinon une solution toute bête pour éviter de voir le contenu d'un dossier, c'est d'y ajouter un fichier index.htm vide. Pour le reste, htaccess.
    Pour le fichier index, je l'ai fait, mais ça n'empêche pas d'accéder directement à une image en tappant sont adresse. (http://127.0.0.1/dossier/images/E1.jpg)

    Lorsque je mets que ça dans un fichier htaccess, mon dossier est bien interdit aux visiteurs, par contre, et le même problème, je peux tapper directement une adresse d'image.

    Comment faire pour tout empêcher, mais autoriser l'affichage de ces images sur d'autres pages?
    Merci

    Edit: en parcourant un site j'ai trouvé ça:
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    <Files *>
        Deny From All
    </Files>
    Le * indique que je ne peux accéder à aucun fichier. Par contre, les images n'apparaissent plus sur d'autres pages... Il faudrait que je change ce Deny From All en Tout Sauf Mon Site.
    Est-ce possible?

  6. #6
    Membre Expert Avatar de Oluha
    Profil pro
    Inscrit en
    Novembre 2004
    Messages
    2 183
    Détails du profil
    Informations personnelles :
    Âge : 43
    Localisation : France, Ille et Vilaine (Bretagne)

    Informations forums :
    Inscription : Novembre 2004
    Messages : 2 183
    Par défaut
    oui oui j'ai jamais dis le contraire concernant les liens directs

    sinon essaye une recherche sur le hotlink

    HS : ca serait pas Matthew Bellamy ton avatar ?

  7. #7
    Membre éprouvé
    Avatar de Anduriel
    Homme Profil pro
    Ingénieur intégration
    Inscrit en
    Février 2004
    Messages
    2 290
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur intégration

    Informations forums :
    Inscription : Février 2004
    Messages : 2 290
    Par défaut
    Pour le coup bravo
    Je vais regarder ce qu'est le hotlink.
    Merci

    Edit: Oui en fait je connaissais pas le nom mais la pratique si. Je sais pas si c'est une bonne solution je vais voir les autres possibilités.

  8. #8
    Membre éprouvé
    Avatar de Anduriel
    Homme Profil pro
    Ingénieur intégration
    Inscrit en
    Février 2004
    Messages
    2 290
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur intégration

    Informations forums :
    Inscription : Février 2004
    Messages : 2 290
    Par défaut
    Je n'ai aucune solution. Si je protège un dossier c'est complètement.
    Je peux mettre un fichier index.html après tout il faut connaitre le nom des fichiers pour télécharger...

    Je fais appel à vos connaissances: comment font par exemple les sites de stockage de fichiers pour empêcher qu'on tombe directement sur leur fichiers?

    Y a t-il une solution ou pas?

  9. #9
    Membre éprouvé
    Avatar de Anduriel
    Homme Profil pro
    Ingénieur intégration
    Inscrit en
    Février 2004
    Messages
    2 290
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France

    Informations professionnelles :
    Activité : Ingénieur intégration

    Informations forums :
    Inscription : Février 2004
    Messages : 2 290
    Par défaut
    Bon j'ai peut être une solution.

    J'ai toutes mes images en jpg, gif etc. Quand je parcours le dossier, mon .htaccess dit que toutes les url finissant par jpg, gif etc., doivent être redirigées vers un fichier index.php.
    Sur ce fichier, si une session est enregistrée, alors j'affiche l'image, sinon je mets une erreur.

    J'ai eu l'idée sur le coup dans le profond desespoir. Est-ce possible? Dans le sens où si je fais un lien vers une image, va-t-elle s'afficher? Bon j'ai pas le temps d'essayer, donc je vous demande, sinon j'essairai plus tard.

    Merci

Discussions similaires

  1. Protéger un dossier virtuel
    Par kamkamkam dans le forum Apache
    Réponses: 2
    Dernier message: 18/11/2006, 17h13
  2. [Sécurité] Protéger un dossier par mot de passe
    Par duchere dans le forum Langage
    Réponses: 7
    Dernier message: 28/08/2006, 17h22
  3. htaccess - erreur 403 - protéger un dossier image
    Par lepierre dans le forum Apache
    Réponses: 2
    Dernier message: 30/06/2006, 14h59
  4. Comment protéger un dossier contenant des images ?
    Par guy777 dans le forum Sécurité
    Réponses: 12
    Dernier message: 17/06/2006, 23h42

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo