Securiser repertoire

Résolu
raclif Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   -  
Ssylvainsab Messages postés 2884 Date d'inscription   Statut Modérateur Dernière intervention   -
Salut à tous,
Voilà je voudrais sécuriser un repertoire sur mon site (empecher l'accès).
C'est un répertoire de vidéos. Ces vidéos sont affichés sur des pages web et peuvent même être enregistrés mais je ne veux pas que la personne puisse aller directement dans le repertoire (ex: http://monsite.com/videos)
Donc j'ai essayé de mettre un fichier .htaccess mais lorsque ensuite j'insere une video du répertoire protégé sur une autre page (ex: http://monsite.com/mapage.php avec un script pour inserer une video) le login et mot de passe est demandé...

J'espere que vous avez compris.
Pourquoi faire ca? je met des videos dans mon repertoire que je ne veux pas publier tout de suite..
Si je met une page index.php dans mon répertoire /video qui redirige vers l'accueil du site, est ce que c'est secure? est-ce facile a détourner?
Merci

Mon site est hebergé sur mon server Win XP SP2(Apach Apache 2.0.58, PHP 5.1.4, MySQL 4.1.20, phpMyAdmin 2.8.1) si ca permet de trouver une solution.

2 réponses

Ssylvainsab Messages postés 2884 Date d'inscription   Statut Modérateur Dernière intervention   825
 
Salut.

Options FollowSymLinks
Tu peux me dire à quoi ca sert ?
Merci.

a plus
0
Ssylvainsab Messages postés 2884 Date d'inscription   Statut Modérateur Dernière intervention   825
 
Bonsoir.

Si tu mets une page index.php qui redirige vers la page d'accueil, il faudra connaitre le nom d'un fichier dans ce répertoire pour y avoir accès.

Le mieux à mon avis est de mettre un .htaccess à la racine du site, avec "Option- Indexes".
De cette facon, le contenu d'un répertoire qui n'a pas d'index ne sera pas listé : une erreur 403 sera affichée à la place.

a plus
-1
raclif Messages postés 87 Date d'inscription   Statut Membre Dernière intervention   10
 
Ok merci c'est exactement ce que je voulais.
Je m'y suis un peu plus interressé et trouvé encore mieux:
dans mon fichier http.conf (apache) j'ai remplacé:
Options FollowSymLinks Indexes
par
Options FollowSymLinks
Il ne me reste plus qu'a personnalisé mes pages d'erreur:)
Merci encore
0