La navigation dans les répertoires, également appelée « indexation des répertoires », consiste à afficher la liste du contenu d'un dossier ne disposant pas de fichier d'index aux visiteurs. Cela peut exposer des fichiers que vous ne souhaitiez pas partager ; il est donc généralement préférable de désactiver cette fonctionnalité. Ce guide explique comment la gérer dans DirectAdmin.
En quoi cela est-il important pour la sécurité ? #
Si un utilisateur accède à un dossier ne contenant ni fichier index.html ni index.php, et que l'indexation est activée, il verra s'afficher la liste de tous les fichiers présents dans ce dossier. Cela peut révéler des sauvegardes, des scripts ou des documents que vous préféreriez garder privés. La désactivation de l'indexation entraîne l'affichage d'un message d'erreur à la place de cette liste.
Gestion de l'indexation dans DirectAdmin #
- Connectez-vous à DirectAdmin.
- Ouvrir Responsable de compte > Confidentialité de l'annuaire ou le Index outil, s'il existe.
- Sélectionnez le dossier que vous souhaitez gérer.
- Désactivez l'indexation (aucune indexation) pour des raisons de confidentialité, ou activez-la si vous souhaitez délibérément que votre site apparaisse dans les résultats de recherche.
- Enregistrer.
Utiliser le fichier .htaccess #
Vous pouvez également configurer cela dans votre fichier .htaccess. En ajoutant Options - Indices désactive l'affichage du contenu de ce dossier et de tous les dossiers qu'il contient, tandis que Options + Indices leur permet de le faire.
Bonnes pratiques #
- Laissez l'indexation désactivée pour la plupart des dossiers.
- Veillez à ce que les dossiers importants comportent également un fichier d'index.
- N'activez l'affichage de la liste que pour les dossiers pour lesquels une liste publique des fichiers est prévue.
Dépannage #
- La liste des fichiers s'affiche toujours : Vérifiez que le paramètre a bien été appliqué au dossier concerné, puis videz votre cache.
- Apparaissance inattendue d'une erreur 403 : Il se peut que ce dossier ait besoin d'un fichier d'index.
Besoin d'aide ? #
Si vous ne savez pas quels dossiers protéger, notre équipe d'assistance peut vous conseiller via le chat en direct.
