Listing des répertoires sur Apache

Installation & Configuration du logiciel
Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 114
Enregistré le : ven. 15 sept. 2017 15:14
Contact :

Listing des répertoires sur Apache

Message par dumpau62 »

Bonjour,

Je souhaite désactiver le listing des répertoires sur Apache. En effet, sur GestSup, dans l'onglet "Administration", "Système", puis "Sécurité", j'ai une croix rouge pour le Listing des répertoires :

Image

Après avoir suivi quelques tutos sur le net, j'ai toujours cette croix rouge. Or, je voudrais désactiver le listing des répertoires pour des raisons de sécurités.
Quelqu'un a-t-il déjà trouvé une solution ?

Merci
GestSup: 3.1.49 | Debian: 10.2 | MariaDB: 10.3.22 | PHP: 7.3.14

Avatar du membre
Flox
Administrateur du site
Messages : 4865
Enregistré le : jeu. 21 juin 2012 19:00

Re: Listing des répertoires sur Apache

Message par Flox »

Bonjour,

Il faut supprimer l'option de listing "-indexes" dans le fichier de configuration Apache ou sur votre site virtuel.

Cdt
GestSup: 3.2.1 | Debian: 10.4 | Apache: 2.4.43 | MariaDB: 10.5.4| PHP: 7.4.7

Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 114
Enregistré le : ven. 15 sept. 2017 15:14
Contact :

Re: Listing des répertoires sur Apache

Message par dumpau62 »

Bonjour,

Même en supprimant l'option de listing sur "/etc/apache2/site-availables/000-default.conf" et sur "/etc/apache2/apache2.conf", ça ne fonctionne pas...

J'ai même tenté de désactiver le module autoindex, et sans succès...
GestSup: 3.1.49 | Debian: 10.2 | MariaDB: 10.3.22 | PHP: 7.3.14

Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 114
Enregistré le : ven. 15 sept. 2017 15:14
Contact :

Re: Listing des répertoires sur Apache

Message par dumpau62 »

J'ai effectué quelques tests.

En modifiant le fichier "/etc/apache2/sites-available/000-default.conf", sous un <Directory>, il faut bien mettre Options -Indexes -FollowSymLinks.
Grâce à cette option, les utilisateurs ne pourront pas naviguer dans l'arborescence du site.
Et pas besoin donc de modifier les fichiers de configuration d'Apache, juste modifier le fichier du virtual host, sauf s'il faut appliquer cette règle sur tous les sites d'Apache.

En revanche, je confirme en faisant ces modifications, la croix rouge "Listing des répertoires" sur GestSup est toujours présente. Un petit soucis dans le code source ?

Merci encore de votre réponse.

Cdlt
GestSup: 3.1.49 | Debian: 10.2 | MariaDB: 10.3.22 | PHP: 7.3.14

Avatar du membre
Flox
Administrateur du site
Messages : 4865
Enregistré le : jeu. 21 juin 2012 19:00

Re: Listing des répertoires sur Apache

Message par Flox »

Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt
GestSup: 3.2.1 | Debian: 10.4 | Apache: 2.4.43 | MariaDB: 10.5.4| PHP: 7.4.7

fabrice
Gsup LEVEL 6
Messages : 211
Enregistré le : mar. 11 mars 2014 12:01

Re: Listing des répertoires sur Apache

Message par fabrice »

Bonjour,
fait le changement dans
nano /etc/apache2/apache2.conf
de l'option
Options Indexes FollowSymLinks
par
Options -Indexes -ExecCGI
cordialement
Linux gestsup 4.15.0-108-generic #109-Ubuntu SMP Fri Jun 19 11:33:10 UTC 2020 x86_64
10.4.13-MariaDB-1:10.4.13+maria~bionic (base : bsup 77.4MB)
7.3.19-1+ubuntu18.04.1+deb.sury.org+1
GestSup : 3.2.2

Avatar du membre
Flox
Administrateur du site
Messages : 4865
Enregistré le : jeu. 21 juin 2012 19:00

Re: Listing des répertoires sur Apache

Message par Flox »

Bonjour,

tout a fait cf doc:
Fichiers joints
2019-01-08 12_34_59-screenshot-zensoft.png
2019-01-08 12_34_59-screenshot-zensoft.png (8.32 Kio) Vu 3127 fois
GestSup: 3.2.1 | Debian: 10.4 | Apache: 2.4.43 | MariaDB: 10.5.4| PHP: 7.4.7

Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 114
Enregistré le : ven. 15 sept. 2017 15:14
Contact :

Re: Listing des répertoires sur Apache

Message par dumpau62 »

Bonjour,

Voici mes configurations serveur /etc/apache2/apache2.conf :

Image


Et /etc/apache2/site-available/000-default.conf :

Image

Je vous confirme quand même que le listing des répertoires est bloqué.

Cdt
GestSup: 3.1.49 | Debian: 10.2 | MariaDB: 10.3.22 | PHP: 7.3.14

Avatar du membre
Flox
Administrateur du site
Messages : 4865
Enregistré le : jeu. 21 juin 2012 19:00

Re: Listing des répertoires sur Apache

Message par Flox »

Flox a écrit :
jeu. 27 déc. 2018 18:19
Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt
Car un composant est nécessaire au fonctionnement de cette vérification
GestSup: 3.2.1 | Debian: 10.4 | Apache: 2.4.43 | MariaDB: 10.5.4| PHP: 7.4.7

Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 114
Enregistré le : ven. 15 sept. 2017 15:14
Contact :

Re: Listing des répertoires sur Apache

Message par dumpau62 »

Bonjour,

Voici:

Image
GestSup: 3.1.49 | Debian: 10.2 | MariaDB: 10.3.22 | PHP: 7.3.14

Répondre