Salut!
Je viens d'installer spip sur une redhat 8.0 (apache 2 , php 4)
l'installation fonctionne bien mais a la fin spip me sort une page de
hieroglyphes incompréhensibles...
Quelqu'un connait-il une solution?
merci d'avance.
C. Poisson
From fil@miel.brainstorm.fr Fri Jan 24 18:08:55 2003
Return-Path: <fil@miel.brainstorm.fr>
Received: by miel.brainstorm.fr (Postfix, from userid 1001)
id 4B6C11C8B4D; Fri, 24 Jan 2003 17:39:35 +0100 (CET)
Date: Fri, 24 Jan 2003 17:39:35 +0100
From: Fil <fil@rezo.net>
To: Valery Roche <Valery.Roche@univ-poitiers.fr>
Subject: Re: [Spip] =?iso-8859-1?Q?s=E9curit=E9?=
Message-ID: <20030124163935.GB28524@rezo.net>
Mail-Followup-To: Valery Roche <Valery.Roche@univ-poitiers.fr>,
spip@rezo.net
References: <b0rc2a$r40$1@main.gmane.org> <3E316BD0.4060103@univ-poitiers.fr>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3E316BD0.4060103@univ-poitiers.fr>
User-Agent: Mutt/1.3.28i
cc: spip@rezo.net
X-BeenThere: spip@rezo.net
X-Mailman-Version: 2.1rc1+
Precedence: list
List-Id: SPIP : questions/reponses <spip.rezo.net>
List-Unsubscribe: <http://listes.rezo.net/mailman/listinfo/spip>,
<mailto:spip-request@rezo.net?subject=unsubscribe>
List-Archive: <Discuter chez rezo.net;
List-Post: <mailto:spip@rezo.net>
List-Help: <mailto:spip-request@rezo.net?subject=help>
List-Subscribe: <http://listes.rezo.net/mailman/listinfo/spip>,
<mailto:spip-request@rezo.net?subject=subscribe>
X-List-Received-Date: Fri, 24 Jan 2003 17:08:56 -0000
Status: O
Content-Length: 899
Lines: 19
Une première réponse simple de ma part, est de changer le nom du
répertoire d'administration par défaut (ecrire). Un petit grep sur les
fichiers php présents à la racine d'un site SPIP montre bien l'inclusion
d'un chemin vers ce répertoire (je ne sais pas si je suis clair, là). Ma
question est donc simple : n'y-a-t-il que ces fichiers qui font
référence à ce répertoire ?
A priori si tu renommes ton dossier ecrire en acror, et que tu transformes
tous les "ecrire" du code en "acror", ça devrait marcher, car "ecrire", sans
l'accent, n'est pas un mot français (n'apparaît pas dans les textes, donc),
et que jamais on n'appelle "ecr"."ire" pour composer le nom du dossier.
Le reste de la sécurisation sera effectué au niveau serveur et réseau
(utilisation intensive de .htacces et de sous réseaux sans doute pour
l'accès à MySQL).
Que crains-tu comme attaques ?
-- Fil