Bonjour,
Je souhaite désactiver le listing des répertoires sur Apache. En effet, sur GestSup, dans l'onglet "Administration", "Système", puis "Sécurité", j'ai une croix rouge pour le Listing des répertoires :
Après avoir suivi quelques tutos sur le net, j'ai toujours cette croix rouge. Or, je voudrais désactiver le listing des répertoires pour des raisons de sécurités.
Quelqu'un a-t-il déjà trouvé une solution ?
Merci
Listing des répertoires sur Apache
Bonjour,
Il faut supprimer l'option de listing "-indexes" dans le fichier de configuration Apache ou sur votre site virtuel.
Cdt
Il faut supprimer l'option de listing "-indexes" dans le fichier de configuration Apache ou sur votre site virtuel.
Cdt
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/
Bonjour,
Même en supprimant l'option de listing sur "/etc/apache2/site-availables/000-default.conf" et sur "/etc/apache2/apache2.conf", ça ne fonctionne pas...
J'ai même tenté de désactiver le module autoindex, et sans succès...
Même en supprimant l'option de listing sur "/etc/apache2/site-availables/000-default.conf" et sur "/etc/apache2/apache2.conf", ça ne fonctionne pas...
J'ai même tenté de désactiver le module autoindex, et sans succès...
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
J'ai effectué quelques tests.
En modifiant le fichier "/etc/apache2/sites-available/000-default.conf", sous un <Directory>, il faut bien mettre Options -Indexes -FollowSymLinks.
Grâce à cette option, les utilisateurs ne pourront pas naviguer dans l'arborescence du site.
Et pas besoin donc de modifier les fichiers de configuration d'Apache, juste modifier le fichier du virtual host, sauf s'il faut appliquer cette règle sur tous les sites d'Apache.
En revanche, je confirme en faisant ces modifications, la croix rouge "Listing des répertoires" sur GestSup est toujours présente. Un petit soucis dans le code source ?
Merci encore de votre réponse.
Cdlt
En modifiant le fichier "/etc/apache2/sites-available/000-default.conf", sous un <Directory>, il faut bien mettre Options -Indexes -FollowSymLinks.
Grâce à cette option, les utilisateurs ne pourront pas naviguer dans l'arborescence du site.
Et pas besoin donc de modifier les fichiers de configuration d'Apache, juste modifier le fichier du virtual host, sauf s'il faut appliquer cette règle sur tous les sites d'Apache.
En revanche, je confirme en faisant ces modifications, la croix rouge "Listing des répertoires" sur GestSup est toujours présente. Un petit soucis dans le code source ?
Merci encore de votre réponse.
Cdlt
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
Bonjour,
pouvez vous faire un impression écran de l'ensemble de la page système.
Cdt
pouvez vous faire un impression écran de l'ensemble de la page système.
Cdt
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/
Bonjour,
fait le changement dans
nano /etc/apache2/apache2.conf
de l'option
Options Indexes FollowSymLinks
par
Options -Indexes -ExecCGI
cordialement
fait le changement dans
nano /etc/apache2/apache2.conf
de l'option
Options Indexes FollowSymLinks
par
Options -Indexes -ExecCGI
cordialement
OS:Linuxgestsup4.15.0-213-generic#224-
MariaDB:10.4.31-MariaDB-1:10.4.31+maria~ubu1804(base:bsup5245.5Mo)
PHP:8.2.6(/etc/php/8.2/apache2/php.ini)
GestSup:3.2.52(28967tickets/1677utilisateurs/23équipements)
MariaDB:10.4.31-MariaDB-1:10.4.31+maria~ubu1804(base:bsup5245.5Mo)
PHP:8.2.6(/etc/php/8.2/apache2/php.ini)
GestSup:3.2.52(28967tickets/1677utilisateurs/23équipements)
Bonjour,
tout a fait cf doc:
tout a fait cf doc:
- Fichiers joints
-
- 2019-01-08 12_34_59-screenshot-zensoft.png (8.32 Kio) Vu 10745 fois
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/
Car un composant est nécessaire au fonctionnement de cette vérification
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3.12 | https://doc.gestsup.fr/