Question protection serveur avec htaccess

Discussion dans 'URL Rewriting et .htaccess' créé par Zubaran, 8 Février 2007.

Tags:
  1. Zubaran
    Zubaran Nouveau WRInaute
    Inscrit:
    29 Novembre 2004
    Messages:
    12
    J'aime reçus:
    0
    Bonjour,

    Voila je dispose d'un site ( prenons par ex: toto.com ) et d'un serveur configuré avec ubuntu.

    Sur toto.com j'ai des liens qui amènent à télécharger des fichiers sur mon serveur, ils sont représentés de la manière suivante : http://mon.ip/fichier.zip

    Je souhaiterai protéger les fichiers du serveur pour qu'ils ne soient téléchargeable que depuis toto.com, pour cela j'ai installé un .htaccess sur le serveur de la manière suivante :

    order deny,allow
    deny from all
    allow from toto.com

    Grâce à cela ça marche, mais il subsiste un dernier problème, si on tape directement l'url suivante dans la barre de naviguation, http://mon.ip/fichier.zip, on peut télécharger le fichier.
    J'aimerai que ce ne soit pas le cas, comment puis-je faire ?

    Merci.

    P.S : Si vous connaissez une meilleur façon de protéger l'accès aux fichiers de mon serveur je suis preneur :p
     
  2. etrusco
    etrusco WRInaute discret
    Inscrit:
    31 Décembre 2004
    Messages:
    204
    J'aime reçus:
    0
    la solution pour toi est de mettre les fichiers dans un endroit non public de ton serveur et d'utiliser un script php avec controle d'acces par ip et nombre de telechargement limités.

    c'est franchement pas super compliqué à mettre en place :

    ex :

    /www/ est ton repertoire public cad celui où les pages sont hebergées et où le code php servant a telecharger aussi.

    /data/ est par exemple un repertoire non public

    le php y aura acces via par exemple un

    readfile("/arborescence/de/mon/serveur/repêrtoire/data/fichier-que-c-est-mon-mien-a-moi.zip")

    voilà quelques pistes....

    Merci qui ????????
    lol
     
  3. Zubaran
    Zubaran Nouveau WRInaute
    Inscrit:
    29 Novembre 2004
    Messages:
    12
    J'aime reçus:
    0
    Salut,

    Merci pour ta réponse.

    Le problème est que mon serveur et mes pages web ne se trouvent pas au même endroit. J'ai un hébergement où sont stockées toutes mes pages et le serveur où sont stocké tous mes fichiers.
     
Chargement...
Similar Threads - protection serveur htaccess Forum Date
Gestion et protection d'un serveur dédié, comment ? Administration d'un site Web 27 Juin 2007
Protection de site web : quel code ajouter dans htaccess ? URL Rewriting et .htaccess 5 Mars 2021
Loi sur la protection du consommateur (California Consumer Privacy Act) Droit du web (juridique, fiscalité...) 18 Novembre 2019
Google Adwords - Protection de marque AdWords 12 Novembre 2019
Texte utilisation cookies et protection des données : pb de duplicate ? Débuter en référencement 8 Janvier 2019
Règlement européen sur la protection des données (RGPD) Droit du web (juridique, fiscalité...) 20 Avril 2018
Suite Réception mail Google protection de données Google Analytics 12 Avril 2018
Protection de mon site, de son contenu et de mes rédactions Droit du web (juridique, fiscalité...) 13 Février 2017
mentions legales formulaire web protection donnees Droit du web (juridique, fiscalité...) 9 Octobre 2016
Protection htaccess par IP+mot passe Administration d'un site Web 8 Juin 2016
Protection de fichiers via un .htaccess URL Rewriting et .htaccess 28 Avril 2016
Protection variable php contre les injections ? Développement d'un site Web ou d'une appli mobile 5 Avril 2016
Sécuriser son formulaire de recherche (protection anti-robot) Développement d'un site Web ou d'une appli mobile 24 Février 2015
INPI Protection marque. Droit du web (juridique, fiscalité...) 4 Octobre 2014
Merci de tester ma protection fail2ban ipv6 ? Administration d'un site Web 17 Août 2014
AE et protection sociale Droit du web (juridique, fiscalité...) 1 Décembre 2013
Protection contre la récupération de mot de passe Droit du web (juridique, fiscalité...) 25 Novembre 2013
Quelle protection pour le marchand avec Paypal et contrat VAD ? e-commerce 23 Novembre 2012
Protection juridique d'un site comparatif ou d'avis consommateur Droit du web (juridique, fiscalité...) 1 Novembre 2012
Protection d'un site auprès d'organisme copyright en ligne Droit du web (juridique, fiscalité...) 15 Octobre 2012