Magazine Internet

Errare developerum est

Publié le 21 septembre 2007 par Peck
Retrouvez cet article sur http://linux-attitude.fr/post/Errare-developerum-est

Niveau : Errare developerum est Errare developerum est Errare developerum est Errare developerum est Errare developerum est
Résumé : allow where .html|.php

Vous hébergez des sites web développés par vous ou par d'autres. Et bien sûr vous êtes sujets à quelques petits travers de développement, ou à quelques erreurs. Que celui qui n'a jamais poussé un répertoire CVS ou un fichier de log sur un serveur web me jette le premier octet ? Et je ne parle pas de ceux qui font joujou avec vi directement en production et créent des fichiers ~.

J'ai la solution à tous vos tracas de sécurité, il s'agit d'interdire le transfert de tous les fichiers dont l'extension n'est pas explicitement autorisée.

La méthode est simple, il suffit d'ajouter les lignes suivantes dans votre configuration apache :
   # À garder en premier
   <Files "*">
   deny from all
   </Files>
   # Liste des extensions à autoriser
   <FilesMatch ".(html|php)$">
   allow from all
   </FilesMatch>
   # On autorise aussi les urls qui se terminent par un /
   # -> implicitement les fichiers d'index
   # -> implicitement les /?var=valeur
   <LocationMatch "/$">
   allow from all
   </LocationMatch>

Au passage cela vous permettra de sécuriser un peu mieux les dotclear ou mediawiki fourni avec des .txt et des .tgz


Vous pourriez être intéressé par :

Retour à La Une de Logo Paperblog

Ces articles peuvent vous intéresser :

  • Mini éolienne WaterSeer

    Mini éolienne WaterSeer

    Dans le monde éolien voici la mini éolienne WaterSeer qui est une invention écologique et ingénieuse, dont le projet est développé par la société américaine... Lire la suite

    Par  Tonton
    INSOLITE
  • Voyager à durée indéterminée, c’est possible ?

    Voyager durée indéterminée, c’est possible

    Michael Pinatton, a fait des études en commerce avant de travailler en webmarketing et co-créer une entreprise en 2011. Passionné de voyage depuis quelques... Lire la suite

    Par  Tidus457
    VOYAGES
  • #TFSA – Fashion week

    #TFSA Fashion week

    Très sympa ma Tequi le thème que tu nous proposes cette semaine ! Pour ce RDV #TFSA, nous nous retrouvons en effet aujourd’hui autour du thème des costumes... Lire la suite

    Par  Desperatecouchpotatoe
    CÔTÉ FEMMES
  • Départ pour l’Irlande: Round 2

    Départ pour l’Irlande: Round

    Et voilà après presque 3 mois, le billet retour Irlande est pris, rendez vous le 8 février à Cherbourg pour rejoindre mon île d’Emeraude. Lire la suite

    Par  Socheek
    CONSO, VOYAGES
  • Donald Trump Président : On ne va pas s’ennuyer!

    Donald Trump Président s’ennuyer!

    56 ans séparent entre Kennedy et Trump. Et pourtant qui paraît le plus moderne ? Dommage que les chaînes de télé n’aient pas demandé à Stéphane Bern ou... Lire la suite

    Par  Pierre Thivolet
    POLITIQUE, SOCIÉTÉ
  • L'âge d'or de la vannerie

    L'âge d'or vannerie

    Alors que nous traversons depuis quelques temps l'ère de l'artisanat, des matériaux naturels, je vais vous parler aujourd'hui d'une herbe venue de l'ouest... Lire la suite

    Par  Loversofmint
    CONSO
  • Air Jordan 1 Perforated Pack

    Jordan Perforated Pack

    En plus des versions rétro régulièrement remises sur le marché, Jordan Brand dévoile quelques coloris exclusifs de la première du nom avec aujourd’hui le Air... Lire la suite

    Par  Sneakersaddict
    CHAUSSURES

A propos de l’auteur


Peck Voir son profil
Voir son blog

l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte l'auteur n'a pas encore renseigné son compte