Forum |  HardWare.fr | News | Articles | PC | Prix | S'identifier | S'inscrire | Aide | Shop Recherche
1546 connectés 

  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  .htaccess non caché

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

.htaccess non caché

n°165536
snike
Posté le 25-09-2019 à 16:55:18  profilanswer
 

Bonjour,
 
  Personnellement je pensais que le fichier .htaccess ne s'affichait jamais, je me trompe ?
  Si sur un site il apparaît et que le contenu soit visible, y'a t-il un risque de sécurité ?
 
  Serte le contenu n'apporte pas grand chose :

Code :
  1. # DIRECTORY CUSTOMIZATION
  2. <IfModule mod_autoindex.c>
  3. .
  4. .
  5. .
  6. [ HTAccess directives relying on mod_autoindex go here ]
  7. .
  8. .
  9. .
  10. </IfModule>
  11. # SPECIFY FOOTER FILE
  12. ReadmeName footer.html
  13. # IGNORE THESE FILES
  14. IndexIgnore header.html footer.html


 
Merci par avance.

mood
Publicité
Posté le 25-09-2019 à 16:55:18  profilanswer
 

n°165538
Ivy gu
Posté le 25-09-2019 à 17:22:10  profilanswer
 

snike a écrit :

Bonjour,
 
  Personnellement je pensais que le fichier .htaccess ne s'affichait jamais, je me trompe ?


 
Si tu as fait la configuration pour qu'il ne s'affiche pas, il ne s'affiche pas. Comme n'importe quel fichier.
 

snike a écrit :


  Si sur un site il apparaît et que le contenu soit visible, y'a t-il un risque de sécurité ?


 
Suivant ce qu'il contient, potentiellement oui.


---------------
Infused with cruelty, malice, and abstract jazz music.
n°165540
snike
Posté le 25-09-2019 à 19:41:25  profilanswer
 

Merci pour la confirmation, je pensai qu'il était caché automatiquement
 
Pour le contenu c'est celui qui est mis dans mon message.

n°165552
nex84
Dura lex, sed lex
Posté le 27-09-2019 à 08:48:43  profilanswer
 

Le fichier .htaccess est "masqué" (mais accessible) sur un OS unix car par convention les fichiers commençant par un "." sont des fichiers cachés.
Ce n'est que de l'affichage au niveau de l'OS, car avec les bonnes options il est tout à fait accessible.
 
Ensuite avec un serveur web, c'est ta configuration qui fera qu'il sera accessible du web ou non.


---------------
#TeamNoBidouille || Come to the Dark Side, we have cookies || Mangez 5 fruits et légumes par an ! || Le digital, c'est les doigts

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Systèmes & Réseaux Pro
  Sécurité

  .htaccess non caché

 

Sujets relatifs
reception mail impossible avec cache exchange 2016[SCCM CB] Question sur Peer Cache & W10 updates Devilery Optimization
[WS 2016] Deporter les répertoires de cache client AppV 5.1AS400 / ISeries - Batterie cache disque HS
NAS synology avec cache SSD ?Cache sur accès MPIO (HBA FC)
EMC VNX Fast Cache / Fast VPDEBIAN6 - SQUID3 - Cache
Mise en cache connexions au domaines de compte désactivé! 
Plus de sujets relatifs à : .htaccess non caché


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite) / Groupe LDLC / Shop HFR