Sécuriser son siteRésolu/Fermé

Question

Bonjour, J'ai un ordinateur dédié sous linux pret a tourner avec le code du site que je viens de faire.Mais je me pose des question niveau sécurité, j'ai sécurisé les variable dans le livredor et dans le formulaire de contact (htmlentities, spécial chars etc...) mais dans le reste du site les pages sont des pages html classiques, cela pose t-il un problème? Autre chose, sur la meme machine je vais avoir un accès SSH, FTP et un SMTP pour l'envoi de mail, comment bien sécurisé tout ça?quels procédure dois-je suivre pour limiter les intrusions au maximum? par exemple quand je tape:' target='_blank' rel='nofollow'>http://127.0.0.1/images j'ai toute l'indexation qui ressort :oO évidemment je ne veux pas que n'importe qui s'amuse a fouiner dans mes dossiers ! Merci de m'éclaircir.

l3ajib · Answer

Pas de problème avec les fichiers HTML sauf les formulaires <form ... (les méthodes GET et POST)

Pour le problème des dossiers, il suffit juste de placer un fichier "index.html" vide dans le dossier désiré ;)

loris · Answer

"Pour le problème des dossiers, il suffit juste de placer un fichier "index.html" vide dans le dossier désiré ;)"

D'accord mais il y a pas moyens de rediriger le visiteur automatiquement sur la page d'accueil si il tente quelque chose dans l'url?

loris · Answer

D'accord, autre chose tant que j'y suis, j'ai fais un formulaire spécial protéger par mot de passe pour les membres vip, quand on rentre un mauvais mot de passe on ne peut pas y accéder mais en faisant "afficher le code source de la page" on voit quand meme le code du formulaire (uniquement le code html, le php est caché) çela ne gène pas? coté spam le mot de passe protège l'accès a la page donc théoriquement je ne crains rien non?

Merci, car pour la sécurité je suis un newb

Sécuriser son site

3 réponses

Discussions similaires

Newsletters