Bonjour,
en faisant une recherche rapide, j'ai vu qu'un des moyens de protéger le
répertoire IMG était de mettre un fichier index.html. Ca, je l'avais deviné
tout seul mais je trouve que cela manque d'automatisme dans la mesure où
spip créée automatiquement les sous répertoires liés aux types de
document.... et ces sous-répertoires ne sont donc pas protégés.
Y a-t-il un moyen de le faire plus automatiquement ?
JMB
Il afut toucher au fichier .htaccess je crois.
JMB wrote:
Bonjour,
en faisant une recherche rapide, j'ai vu qu'un des moyens de protéger le
répertoire IMG était de mettre un fichier index.html. Ca, je l'avais deviné
tout seul mais je trouve que cela manque d'automatisme dans la mesure où
spip créée automatiquement les sous répertoires liés aux types de
document.... et ces sous-répertoires ne sont donc pas protégés.Y a-t-il un moyen de le faire plus automatiquement ?
JMB
--
Olivier G.
http://talath.no-ip.info/~carmine/blog/dotclear/index.php/
Mettre un index ne protége pas le répertoire, il suffit de connaitre les
noms des fichiers images pour accéder à l'image. Ou utiliser un logiciel
capable de scanner tes répertoire et donc d'accéder aux noms des images.
Il faut plutôt comme le dit Olvier G. utiliser un htaccess.
@+
Paul
paul@1formatik.com
"JMB" <jbonnard@laposte.net> a écrit dans le message de
news:chjjr7$c3v$1@sea.gmane.org...
Bonjour,
en faisant une recherche rapide, j'ai vu qu'un des moyens de protéger le
répertoire IMG était de mettre un fichier index.html. Ca, je l'avais
deviné
tout seul mais je trouve que cela manque d'automatisme dans la mesure où
spip créée automatiquement les sous répertoires liés aux types de
document.... et ces sous-répertoires ne sont donc pas protégés.Y a-t-il un moyen de le faire plus automatiquement ?
JMB
----------------------------------------------------------------------------
----
On Tue, Sep 07, 2004 at 01:16:36PM +0200, Paul wrote:
Mettre un index ne protége pas le répertoire, il suffit de connaitre les
noms des fichiers images pour accéder à l'image. Ou utiliser un logiciel
capable de scanner tes répertoire et donc d'accéder aux noms des images.
Salut,
peux tu nous dire de quel logiciel il s'agit ?
gilles
Salut Gilles,
Je ne donnerai pas le nom sur la liste, je te l'envoie sur ton mail (à
utiliser avec modération)
@+
Paul
paul@1formatik.com
"gilles" <bermudos@free.fr> a écrit dans le message de
news:20040907164548.GA30007@tatooine.bermude.dat...
On Tue, Sep 07, 2004 at 01:16:36PM +0200, Paul wrote:
Mettre un index ne protége pas le répertoire, il suffit de connaitre les
noms des fichiers images pour accéder à l'image. Ou utiliser un logiciel
capable de scanner tes répertoire et donc d'accéder aux noms des images.
Salut,
peux tu nous dire de quel logiciel il s'agit ?
gilles
Paul wrote:
Salut Gilles,
Je ne donnerai pas le nom sur la liste, je te l'envoie sur ton mail (à
utiliser avec modération)
@+
Paul
paul@1formatik.com"gilles" <bermudos@free.fr> a écrit dans le message de
news:20040907164548.GA30007@tatooine.bermude.dat...
On Tue, Sep 07, 2004 at 01:16:36PM +0200, Paul wrote:Mettre un index ne protége pas le répertoire, il suffit de connaitre les
noms des fichiers images pour accéder à l'image. Ou utiliser un logiciel
capable de scanner tes répertoire et donc d'accéder aux noms des images.Salut,
peux tu nous dire de quel logiciel il s'agit ?
gilles
Je ne vois pas pourquoi tu ne veux pas envoyer le nom du logiciel sur la liste, mais je veux biensavoir ce que c'est aussi...
--
Olivier G.
http://talath.no-ip.info/~carmine/blog/dotclear/index.php/
Salut Olivier,
Je t'envoie un mail avec le lien et un petit screenshot sympa 
Je ne le diffuse pas sur cette liste car :
- déjà, il n'y a aucun rapport entre ce soft et SPIP
- un novice qui l'utilise à outrance peut avoir des soucis
- et puis c'est pas bien de diffuser ce type de logiciel, tu trouves pas mal
de choses avec et c'est pas sympa pour les webmasters ;-))
Mais libre à toi de balance le lien sur la liste.
@+
Paul
paul@1formatik.com
"Olivier GENDRIN" <olivier.gendrin@free.fr> a écrit dans le message de
news:413DF1BC.1000205@free.fr...
Paul wrote:
Salut Gilles,
Je ne donnerai pas le nom sur la liste, je te l'envoie sur ton mail (à
utiliser avec modération)
@+
Paul
paul@1formatik.com"gilles" <bermudos@free.fr> a écrit dans le message de
news:20040907164548.GA30007@tatooine.bermude.dat...
On Tue, Sep 07, 2004 at 01:16:36PM +0200, Paul wrote:Mettre un index ne protége pas le répertoire, il suffit de connaitre les
noms des fichiers images pour accéder à l'image. Ou utiliser un logiciel
capable de scanner tes répertoire et donc d'accéder aux noms des images.Salut,
peux tu nous dire de quel logiciel il s'agit ?
gilles
Je ne vois pas pourquoi tu ne veux pas envoyer le nom du logiciel sur la
liste, mais je veux biensavoir ce que c'est aussi...
--
Olivier G.
http://talath.no-ip.info/~carmine/blog/dotclear/index.php/
On Tue, Sep 07, 2004 at 07:37:00PM +0200, Olivier GENDRIN wrote:
Paul wrote:
>utiliser avec modération)Je ne vois pas pourquoi tu ne veux pas envoyer le nom du logiciel sur la
liste, mais je veux biensavoir ce que c'est aussi...
Salut,
je crois savoir de quoi il s'agit; c'est la raison pour laquelle je le
cherche car il pourrait m'aider pour autre chose. En fait; ça met le
apache à genoux et comme un idiot il doit dumper le répertoire demandé.
Entre nous, j'ai déjà eu 3 fois ce genre d'attaques aboutissant à une
erreur 503 et à chaque fois, c'était suivi par les spiders de google. Je
me suis toujours demandé pourquoi. Le robots.txt ne doit pas leur
suffire.
J'utiliserai pas du tout, je voulais juste savoir c'est quoi.
gilles
en faisant une recherche rapide, j'ai vu qu'un des moyens de protéger le
répertoire IMG était de mettre un fichier index.html. Ca, je l'avais
deviné tout seul mais je trouve que cela manque d'automatisme dans la
mesure où spip créée automatiquement les sous répertoires liés aux types
de document.... et ces sous-répertoires ne sont donc pas protégés.
Y a-t-il un moyen de le faire plus automatiquement ?
JMB
Bonjour,
Il suffit d'ajouter dans un fichier .htaccess situé dans la racine de
ton site la ligne : options -indexes.
Quand qq va vouloir aller dans un dossier où il n'y a pas d'index, il va
provoquer une erreur 403. Autant en profiter pour revenir sur la page
d'accueuil en ajoutant tj dans le même .htaccess : ErrorDocument 403
http://www.site.domaine/
Amicalement