Forum GestSup

Bonjour,

Je souhaite désactiver le listing des répertoires sur Apache. En effet, sur GestSup, dans l'onglet "Administration", "Système", puis "Sécurité", j'ai une croix rouge pour le Listing des répertoires :



Après avoir suivi quelques tutos sur le net, j'ai toujours cette croix rouge. Or, je voudrais désactiver le listing des répertoires pour des raisons de sécurités.
Quelqu'un a-t-il déjà trouvé une solution ?

Merci

Bonjour,

Il faut supprimer l'option de listing "-indexes" dans le fichier de configuration Apache ou sur votre site virtuel.

Cdt

Bonjour,

Même en supprimant l'option de listing sur "/etc/apache2/site-availables/000-default.conf" et sur "/etc/apache2/apache2.conf", ça ne fonctionne pas...

J'ai même tenté de désactiver le module autoindex, et sans succès...

J'ai effectué quelques tests.

En modifiant le fichier "/etc/apache2/sites-available/000-default.conf", sous un <Directory>, il faut bien mettre Options -Indexes -FollowSymLinks.
Grâce à cette option, les utilisateurs ne pourront pas naviguer dans l'arborescence du site.
Et pas besoin donc de modifier les fichiers de configuration d'Apache, juste modifier le fichier du virtual host, sauf s'il faut appliquer cette règle sur tous les sites d'Apache.

En revanche, je confirme en faisant ces modifications, la croix rouge "Listing des répertoires" sur GestSup est toujours présente. Un petit soucis dans le code source ?

Merci encore de votre réponse.

Cdlt

Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt

Bonjour,
fait le changement dans
nano /etc/apache2/apache2.conf
de l'option
Options Indexes FollowSymLinks
par
Options -Indexes -ExecCGI
cordialement

Bonjour,

tout a fait cf doc:

Bonjour,

Voici mes configurations serveur /etc/apache2/apache2.conf :




Et /etc/apache2/site-available/000-default.conf :



Je vous confirme quand même que le listing des répertoires est bloqué.

Cdt

Flox a écrit : ↑jeu. 27 déc. 2018 18:19 Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt

Car un composant est nécessaire au fonctionnement de cette vérification

Bonjour,

Voici: