Listing des répertoires sur Apache

Installation & Configuration du logiciel
Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 121
Enregistré le : ven. 15 sept. 2017 15:14

Bonjour,

Je souhaite désactiver le listing des répertoires sur Apache. En effet, sur GestSup, dans l'onglet "Administration", "Système", puis "Sécurité", j'ai une croix rouge pour le Listing des répertoires :

Image

Après avoir suivi quelques tutos sur le net, j'ai toujours cette croix rouge. Or, je voudrais désactiver le listing des répertoires pour des raisons de sécurités.
Quelqu'un a-t-il déjà trouvé une solution ?

Merci
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
Avatar du membre
Flox
Administrateur du site
Messages : 8972
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

Il faut supprimer l'option de listing "-indexes" dans le fichier de configuration Apache ou sur votre site virtuel.

Cdt
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.58 | MariaDB: 11.3.2 | PHP: 8.3.4 | https://doc.gestsup.fr/
Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 121
Enregistré le : ven. 15 sept. 2017 15:14

Bonjour,

Même en supprimant l'option de listing sur "/etc/apache2/site-availables/000-default.conf" et sur "/etc/apache2/apache2.conf", ça ne fonctionne pas...

J'ai même tenté de désactiver le module autoindex, et sans succès...
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 121
Enregistré le : ven. 15 sept. 2017 15:14

J'ai effectué quelques tests.

En modifiant le fichier "/etc/apache2/sites-available/000-default.conf", sous un <Directory>, il faut bien mettre Options -Indexes -FollowSymLinks.
Grâce à cette option, les utilisateurs ne pourront pas naviguer dans l'arborescence du site.
Et pas besoin donc de modifier les fichiers de configuration d'Apache, juste modifier le fichier du virtual host, sauf s'il faut appliquer cette règle sur tous les sites d'Apache.

En revanche, je confirme en faisant ces modifications, la croix rouge "Listing des répertoires" sur GestSup est toujours présente. Un petit soucis dans le code source ?

Merci encore de votre réponse.

Cdlt
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
Avatar du membre
Flox
Administrateur du site
Messages : 8972
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.58 | MariaDB: 11.3.2 | PHP: 8.3.4 | https://doc.gestsup.fr/
fabrice
Gsup LEVEL 7
Messages : 327
Enregistré le : mar. 11 mars 2014 12:01

Bonjour,
fait le changement dans
nano /etc/apache2/apache2.conf
de l'option
Options Indexes FollowSymLinks
par
Options -Indexes -ExecCGI
cordialement
OS : Linux gestsup 4.15.0-158-generic #166-Ubuntu SMP Fri Sep 17 19:37:52 UTC 2021 x86_64
MariaDB : 10.4.21-MariaDB-1:10.4.21+maria~bionic (base : bsup 183.8MB)
PHP : 7.3.30-1+ubuntu18.04.1+deb.sury.org+1
GestSup : 3.2.15 (8871 Tickets)
Avatar du membre
Flox
Administrateur du site
Messages : 8972
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

tout a fait cf doc:
Fichiers joints
2019-01-08 12_34_59-screenshot-zensoft.png
2019-01-08 12_34_59-screenshot-zensoft.png (8.32 Kio) Vu 8728 fois
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.58 | MariaDB: 11.3.2 | PHP: 8.3.4 | https://doc.gestsup.fr/
Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 121
Enregistré le : ven. 15 sept. 2017 15:14

Bonjour,

Voici mes configurations serveur /etc/apache2/apache2.conf :

Image


Et /etc/apache2/site-available/000-default.conf :

Image

Je vous confirme quand même que le listing des répertoires est bloqué.

Cdt
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
Avatar du membre
Flox
Administrateur du site
Messages : 8972
Enregistré le : jeu. 21 juin 2012 19:00

Flox a écrit : jeu. 27 déc. 2018 18:19 Bonjour,

pouvez vous faire un impression écran de l'ensemble de la page système.

Cdt
Car un composant est nécessaire au fonctionnement de cette vérification
GestSup: 3.2.47 | Debian: 12 | Apache: 2.4.58 | MariaDB: 11.3.2 | PHP: 8.3.4 | https://doc.gestsup.fr/
Avatar du membre
dumpau62
Gsup LEVEL 4
Messages : 121
Enregistré le : ven. 15 sept. 2017 15:14

Bonjour,

Voici:

Image
GestSup: 3.2.24 | Debian: 11 | MariaDB: 10.5.19 | PHP: 8.2.5
Répondre