Discussion :

[okparanoid]

Bonjour,

Je voudrais desactiver l'execution de script sur une partie de mon serveur Apache.

En fait j'ai des utilisateurs qui peuvent deposer des fichiers sur un repertoire d'un NAS depuis leur explorateur windows, l'idee etant que ces fichiers se retrouvent disponibles via le navigateur pour des utilisateurs distants.

J'ai donc configurer apache pour qu'il affiche le contenu de ce repertoire partag�, mais comme les utilisateurs peuvent y deposer n'importe quel fichier, je voudrais empecher l'execution de scripts, quels qu'ils soient.

Il y a t'il une directive apache pour cela ??

Merci pour vos reponses.

[deny]

salut
tu peux deja dans apache2 pour ton repertoire rajouter l'option
Options -ExecCGI
http://doc.ubuntu-fr.org/tutoriel/securiser_apache2

[Leeloo_Multiboot]

Coucou,

J'ai trouv� ceci:

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
<Location ~ "public/.*\.php$">
 
     ForceType text/plain
 
     RemoveHandler php
 
</Location>

Dans cet exemple, cela emp�chera l'ex�cution des scripts PHP pr�sent dans le r�pertoire public. Tu n'as plus qu'� adapt� pour les types de scripts les plus usit�s (cgi, shell)...

Bon courage

[okparanoid]

Merci pour vos reponses,

Il n'y a pas de solution generique qui empeche d'un coup tous les scripts possibles de s'executer cote serveur ?

[gorgonite]

si tu n'actives aucun langage de script ou cgi, pas de raison pour que cela s'ex�cute

[okparanoid]

Le probleme est que php (et d'autres langages de script) est active sur le serveur car il heberge d'autres sites...

Merci !

[_Mac_]

Dans ton r�pertoire, avec un .htaccess qui contient juste ceci, �a devrait le faire :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

ForceType application/octet-stream