Discussion :

[byloute]

Bonjour,

Peut-on supprimer la ligne donnant les caractéristiques du serveur lors d'une erreur 403 ?

Au pire est-il possible de la remplacer par une page perso ?

Merci à tous...

[julp]

Peut-on supprimer la ligne donnant les caractéristiques du serveur lors d'une erreur 403 ?

Oui, il faut mettre ServerSignature à Off.

Au pire est-il possible de la remplacer par une page perso ?

Oui, à l'aide d'une "règle" ErrorDocument : pages d'erreur personnalisées avec Apache.

[byloute]

Dans /etc/apache2/apache2.conf

Je modifie la ligne "ErrorDocument 403" :
- En redirigeant vers un autre site -> OK
- Vers un message perso -> Ok
- Redirigé vers une page html local -> NOK

Dans apache2.conf j'ai mis :
ErrorDocument 403 /test/forbidden.html

avec test et forbidden.html en 777 + www-data.

Mais j'ai l'erreur :
Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.

faut-il placer sa page perso à un endroit bien précis ?

Merci

[julp]

Le chmod est strictement inutile (en plus de ce qu'il implique).

Votre page doit être accessible, cette erreur pourrait résulter d'une ACL (type deny from ...). Le journal (accès surtout), en indique peut être la cause de manière plus précise.

[byloute]

Lorsque l'on positionne dans le fichier /etc/apache2/apache2.conf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ErrorDocument 403 /erreurs/403.html

D'un point de vue "système" ou se situe le répertoire "erreurs" ?
-A la racine du système ou à la racine du site indiqué par DocumentRoot ?

Merci

[julp]

Extrait de la documentation de la directive ErrorDocument :

URLs can begin with a slash (/) for local web-paths (relative to the DocumentRoot), or be a full URL which the client can resolve.