Page 1 sur 2

Listing des répertoires sur Apache

Posté : jeu. 27 déc. 2018 14:34
par dumpau62
Bonjour,

Je souhaite désactiver le listing des répertoires sur Apache. En effet, sur GestSup, dans l'onglet "Administration", "Système", puis "Sécurité", j'ai une croix rouge pour le Listing des répertoires :

Image

Après avoir suivi quelques tutos sur le net, j'ai toujours cette croix rouge. Or, je voudrais désactiver le listing des répertoires pour des raisons de sécurités.
Quelqu'un a-t-il déjà trouvé une solution ?

Merci

Re: Listing des répertoires sur Apache

Posté : jeu. 27 déc. 2018 14:44
par Flox
Bonjour,

Il faut supprimer l'option de listing "-indexes" dans le fichier de configuration Apache ou sur votre site virtuel.

Cdt

Re: Listing des répertoires sur Apache

Posté : jeu. 27 déc. 2018 15:28
par dumpau62
Bonjour,

Même en supprimant l'option de listing sur "/etc/apache2/site-availables/000-default.conf" et sur "/etc/apache2/apache2.conf", ça ne fonctionne pas...

J'ai même tenté de désactiver le module autoindex, et sans succès...

Re: Listing des répertoires sur Apache

Posté : jeu. 27 déc. 2018 16:04
par dumpau62
J'ai effectué quelques tests.

En modifiant le fichier "/etc/apache2/sites-available/000-default.conf", sous un <Directory>, il faut bien mettre Options -Indexes -FollowSymLinks.
Grâce à cette option, les utilisateurs ne pourront pas naviguer dans l'arborescence du site.
Et pas besoin donc de modifier les fichiers de configuration d'Apache, juste modifier le fichier du virtual host, sauf s'il faut appliquer cette règle sur tous les sites d'Apache.

En revanche, je confirme en faisant ces modifications, la croix rouge "Listing des répertoires" sur GestSup est toujours présente. Un petit soucis dans le code source ?

Merci encore de votre réponse.

Cdlt

Re: Listing des répertoires sur Apache

Posté : jeu. 27 déc. 2018 18:19
par Flox
Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt

Re: Listing des répertoires sur Apache

Posté : mar. 8 janv. 2019 10:59
par fabrice
Bonjour,
fait le changement dans
nano /etc/apache2/apache2.conf
de l'option
Options Indexes FollowSymLinks
par
Options -Indexes -ExecCGI
cordialement

Re: Listing des répertoires sur Apache

Posté : mar. 8 janv. 2019 12:35
par Flox
Bonjour,

tout a fait cf doc:

Re: Listing des répertoires sur Apache

Posté : mar. 8 janv. 2019 13:43
par dumpau62
Bonjour,

Voici mes configurations serveur /etc/apache2/apache2.conf :

Image


Et /etc/apache2/site-available/000-default.conf :

Image

Je vous confirme quand même que le listing des répertoires est bloqué.

Cdt

Re: Listing des répertoires sur Apache

Posté : mar. 8 janv. 2019 14:03
par Flox
Flox a écrit : jeu. 27 déc. 2018 18:19 Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt
Car un composant est nécessaire au fonctionnement de cette vérification

Re: Listing des répertoires sur Apache

Posté : mer. 9 janv. 2019 11:07
par dumpau62
Bonjour,

Voici:

Image