SFR et htaccess/htpasswd
Résolu/Fermé
_Ritchi_
Messages postés
21293
Date d'inscription
samedi 17 mars 2007
Statut
Contributeur
Dernière intervention
26 novembre 2024
-
14 janv. 2009 à 23:02
pogona - 28 mars 2010 à 20:38
pogona - 28 mars 2010 à 20:38
A voir également:
- SFR et htaccess/htpasswd
- Piratage sfr - Accueil - Piratage
- Sfr perte abonnés - Guide
- Box sfr un seul voyant allumé - Forum SFR / NeufBox / Numéricable
- Sfr one shot - Forum SFR
- Connaitre son numero sfr - Forum SFR
8 réponses
Bonjour à vous,
Je poste sur ce forum car j'ai pas spécialement envie de m'inscrire sur celui de Neuf juste pour une réponse.
C'est au sujet de ton tuto sur les fichiers htaccess (celui que tu as donné en lien Ritchi).
Voici la syntaxe de ton htaccess :
AuthType Basic
Authname "Veuillez Vous Identifier."
AuthUserFile /chemin_absolu/Password/.htpasswd
AuthGroupFile /dev/null
<Limit GET POST>
Require valid-user
</Limit>
Enlève les balises Limit, ce n'est pas utile au bon fonctionnement de ton fichier. A l'inverse, ça peut causer une faille de sécurité importante dans le sens ou l'on peut contourner la restriction par mot de passe en jouant avec les En-têtes HTTP.
Dernière chose aussi. Dans ton tuto tu dis d'utiliser la fonction phpinfo pour connaître le PATH de ton répertoire. D'après ce que j'ai vu cette fonction a était désactivée pour des raisons de sécurité. Une alternative est de créer volontairement une erreur dans une page php (genre tu enlèves un ";" à la fin d'une ligne) pour que le serveur renvoie le PATH exacte du fichier qu'il ne peut exécuter.
Voilà, bonne continuation ;)
Je poste sur ce forum car j'ai pas spécialement envie de m'inscrire sur celui de Neuf juste pour une réponse.
C'est au sujet de ton tuto sur les fichiers htaccess (celui que tu as donné en lien Ritchi).
Voici la syntaxe de ton htaccess :
AuthType Basic
Authname "Veuillez Vous Identifier."
AuthUserFile /chemin_absolu/Password/.htpasswd
AuthGroupFile /dev/null
<Limit GET POST>
Require valid-user
</Limit>
Enlève les balises Limit, ce n'est pas utile au bon fonctionnement de ton fichier. A l'inverse, ça peut causer une faille de sécurité importante dans le sens ou l'on peut contourner la restriction par mot de passe en jouant avec les En-têtes HTTP.
Dernière chose aussi. Dans ton tuto tu dis d'utiliser la fonction phpinfo pour connaître le PATH de ton répertoire. D'après ce que j'ai vu cette fonction a était désactivée pour des raisons de sécurité. Une alternative est de créer volontairement une erreur dans une page php (genre tu enlèves un ";" à la fin d'une ligne) pour que le serveur renvoie le PATH exacte du fichier qu'il ne peut exécuter.
Voilà, bonne continuation ;)
La solution a se problème:
créer un fichier appeler chemin.php
Avec cette ligne dedans
<?php echo realpath('chemin.php'); ?>
tu le mais sur hébergeur et tu l'appelle sa va te donner une ligne qui resemble a sa :
/var/www/l/le/le./ton-site.perso.sfr.fr/public_html/chemin.php
remplace chemin.php par mdp.htaccess et sa devrait fonctionner
AuthName "Page d'administration protégée"
AuthType Basic
AuthUserFile "/var/www/l/le/le./ton-site.perso.sfr.fr/public_html/admin/mdp.htaccess"
Require valid-user
pour moi sa fonctionne tres bien
créer un fichier appeler chemin.php
Avec cette ligne dedans
<?php echo realpath('chemin.php'); ?>
tu le mais sur hébergeur et tu l'appelle sa va te donner une ligne qui resemble a sa :
/var/www/l/le/le./ton-site.perso.sfr.fr/public_html/chemin.php
remplace chemin.php par mdp.htaccess et sa devrait fonctionner
AuthName "Page d'administration protégée"
AuthType Basic
AuthUserFile "/var/www/l/le/le./ton-site.perso.sfr.fr/public_html/admin/mdp.htaccess"
Require valid-user
pour moi sa fonctionne tres bien
ThEBiShOp
Messages postés
8378
Date d'inscription
jeudi 22 mars 2007
Statut
Contributeur
Dernière intervention
8 février 2021
1 566
14 janv. 2009 à 23:06
14 janv. 2009 à 23:06
https://www.n9ws.com/forum/viewtopic.php?t=38209&sid=c78eb2f159343bfe0122c8d0f6b36248
http://pagesperso.neuf.fr/assistant/index.php3
google, un sacré copain
http://pagesperso.neuf.fr/assistant/index.php3
google, un sacré copain
_Ritchi_
Messages postés
21293
Date d'inscription
samedi 17 mars 2007
Statut
Contributeur
Dernière intervention
26 novembre 2024
6 080
15 janv. 2009 à 00:13
15 janv. 2009 à 00:13
J'ai déjà vu ces pages et elles n'apportent pas de solution à mon soucis.
D'autres idées ?
Ritchi
D'autres idées ?
Ritchi
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
ThEBiShOp
Messages postés
8378
Date d'inscription
jeudi 22 mars 2007
Statut
Contributeur
Dernière intervention
8 février 2021
1 566
15 janv. 2009 à 09:09
15 janv. 2009 à 09:09
un solution ?
on ne peut pas utiliser le htaccess sur les pages sfr, que dire de plus à ce sujet ??
on ne peut pas utiliser le htaccess sur les pages sfr, que dire de plus à ce sujet ??
_Ritchi_
Messages postés
21293
Date d'inscription
samedi 17 mars 2007
Statut
Contributeur
Dernière intervention
26 novembre 2024
6 080
15 janv. 2009 à 09:28
15 janv. 2009 à 09:28
et bien après une nuit de recherche sur la syntaxe de ces fichiers htaccess et htpasswd (des dizaines d'essais), j'ai trouvé la bonne syntaxe.
Merci de ton aide
Ritchi
Merci de ton aide
Ritchi
ThEBiShOp
Messages postés
8378
Date d'inscription
jeudi 22 mars 2007
Statut
Contributeur
Dernière intervention
8 février 2021
1 566
15 janv. 2009 à 09:37
15 janv. 2009 à 09:37
et bien dans ce cas faut pas qu'ils disent que c'est pas possible :p
je te conseille d'aller dire ce que tu as trouvé sur les forums de sfr, ça pourrait aussi leur servir.
je te conseille d'aller dire ce que tu as trouvé sur les forums de sfr, ça pourrait aussi leur servir.
_Ritchi_
Messages postés
21293
Date d'inscription
samedi 17 mars 2007
Statut
Contributeur
Dernière intervention
26 novembre 2024
6 080
15 janv. 2009 à 23:02
15 janv. 2009 à 23:02
Bonsoir,
Juste un mot pour dire que j'ai écris une recette pour les fichiers .htaccess/.htpasswd pour les nouvelles pages perso de SFR. C'est par ici:
http://www.justneuf.com/Pages-Persos-t7805...904#entry557904
Ritchi
Juste un mot pour dire que j'ai écris une recette pour les fichiers .htaccess/.htpasswd pour les nouvelles pages perso de SFR. C'est par ici:
http://www.justneuf.com/Pages-Persos-t7805...904#entry557904
Ritchi
_Ritchi_
Messages postés
21293
Date d'inscription
samedi 17 mars 2007
Statut
Contributeur
Dernière intervention
26 novembre 2024
6 080
>
GiBi
19 févr. 2009 à 17:42
19 févr. 2009 à 17:42
Voici le lien :
http://www.justneuf.com/fichiers-htaccess-et-htpasswd-t90683.html&hl=htaccess
Si un jour il ne marche plus, alors inscrivez-vous sur le forum de justneuf.com et faites ensuite une recherche sur htaccess. Mon article est épinglé dans la rubrique "Questions Générales et Autres Services"
Ritchi
http://www.justneuf.com/fichiers-htaccess-et-htpasswd-t90683.html&hl=htaccess
Si un jour il ne marche plus, alors inscrivez-vous sur le forum de justneuf.com et faites ensuite une recherche sur htaccess. Mon article est épinglé dans la rubrique "Questions Générales et Autres Services"
Ritchi
GiBi
>
_Ritchi_
Messages postés
21293
Date d'inscription
samedi 17 mars 2007
Statut
Contributeur
Dernière intervention
26 novembre 2024
20 févr. 2009 à 11:06
20 févr. 2009 à 11:06
Merci
J'avais en effet repéré cet (excellent) article, et j'ai ouvert une question sur le forum justneuf. Mon seul soucis que j'expose là-bas, c'est que ça fonctionne parfaitement à la racine du site mais pas sur un répertoire. On ne me demande pas le mot de passe, j'obtiens simplement une erreur 404 dès la connexion.
J'espère trouver la lumière sur justneuf !
Encore merci.
J'avais en effet repéré cet (excellent) article, et j'ai ouvert une question sur le forum justneuf. Mon seul soucis que j'expose là-bas, c'est que ça fonctionne parfaitement à la racine du site mais pas sur un répertoire. On ne me demande pas le mot de passe, j'obtiens simplement une erreur 404 dès la connexion.
J'espère trouver la lumière sur justneuf !
Encore merci.