Discussion :

[okparanoid]

Bonjour,

Je voudrais desactiver l'execution de script sur une partie de mon serveur Apache.

En fait j'ai des utilisateurs qui peuvent deposer des fichiers sur un repertoire d'un NAS depuis leur explorateur windows, l'idee etant que ces fichiers se retrouvent disponibles via le navigateur pour des utilisateurs distants.

J'ai donc configurer apache pour qu'il affiche le contenu de ce repertoire partagé, mais comme les utilisateurs peuvent y deposer n'importe quel fichier, je voudrais empecher l'execution de scripts, quels qu'ils soient.

Il y a t'il une directive apache pour cela ??

Merci pour vos reponses.

[deny]

salut
tu peux deja dans apache2 pour ton repertoire rajouter l'option
Options -ExecCGI
http://doc.ubuntu-fr.org/tutoriel/securiser_apache2

[Leeloo_Multiboot]

Coucou,

J'ai trouvé ceci:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<Location ~ "public/.*\.php$">
 
     ForceType text/plain
 
     RemoveHandler php
 
</Location>

Dans cet exemple, cela empèchera l'exécution des scripts PHP présent dans le répertoire public. Tu n'as plus qu'à adapté pour les types de scripts les plus usités (cgi, shell)...

Bon courage

[okparanoid]

Merci pour vos reponses,

Il n'y a pas de solution generique qui empeche d'un coup tous les scripts possibles de s'executer cote serveur ?

[gorgonite]

si tu n'actives aucun langage de script ou cgi, pas de raison pour que cela s'exécute

[okparanoid]

Le probleme est que php (et d'autres langages de script) est active sur le serveur car il heberge d'autres sites...

Merci !

[_Mac_]

Dans ton répertoire, avec un .htaccess qui contient juste ceci, ça devrait le faire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ForceType application/octet-stream

[okparanoid]

Merci pour la reponse !

Cependant elle ne me permet pas exactement de faire ce que je voudrais, parce que je voudrais quand meme authoriser les fichiers .html, ne serait-ce que pour cacher une partie de l'arborescence avec des fichieis .html vierges...

Il y a moyen d'adapter ta ligne de conf pour les laisser passer ?

[_Mac_]

Cf. http://www.developpez.net/forums/sho...29&postcount=4