Forum

Bonsoir,

Faisant un site sur abonnement payant, je voudrais savoir s'il y aurait moyen d'empêcher l'accès au répertoire /upload/, et par la même au clic droit sur mes fichiers sons, vidéos et images. C'est sûr qu'il faut savoir qu'il sont là, dans le /upload/, mais il y a des petits malins !!! Ensuite, ce serait assez fastidieux de télécharger un à un les fichiers. Mais bon, c'est tecniquement possible par le fameux clic droit puis enregistrer la cible sous.

J'avais donc pensé mettre un .htaccess sur ce répertoire /upload/, mais, du coup, j'ai peur que ces fichiers ne soient plus lisibles par les abonnés. Qu'en pensez-vous ? Voyez-vous une meilleure protection que le .htaccess ?

Cordialement.

Bonjour,

Si j'ai bien compris ce que tu veux faire, voici un bon tuto:

http://www.siteduzero.com/tutoriel-3-549884-empecher-le-telechargement-direct-de-fichiers.html?pdf=1

Ah très bien. Merci. En plus j'adore ce site. Très bien faits les tutos !!!



La seul chose, c'est que ce tuto me semble un peu compliqué à implémenter dans PBT. Je craints fort les conflis. J'ai vu qu'il y avait des sites sur lesquels il était impossible de télécharger quoi que ce soit. C'est peut-être sur les fichiers eux-même qu'il faudrait que j'apporte une protection plutôt que sur un répertoire entier.



Pour voir, juste comme ça, je me suis "amusé" à tapper http://phpboost.com/upload/. Chez oi, rien ne se charge. Peut-être normal tellement il doit y avoir de fichier. Ou alors, qu'elle est protection ou la méthode utilisée ici ?

Édité par sch Le 19/11/2012 à 21h13

Je pense qu'avec un Deny from all dans un htaccess et en précisant que tu peux y accéder avec l'ip de ton serveur, ça devrait marcher

On a pas mis ça en place dans la v4, le fait de rediriger vers une erreur 403 quand on essaye de lister le contenu du répertoire upload ?

Bonjour,

Si si, je m'en suis aperçu ce matin. J'ai bien l'erreur 403. C'est parfait donc. Mais je me demandais si cette erreur ne s'affichait pas uniquement parce que j'étais en maintenance et si elle n'allait pas disparaître le jour où je mettrais le site en ligne ?

Sinon, c'est exactement ce que je voulais.

Cordialement.

Non ce n'est pas parce-que tu es en maintenance.
On a mis cette restriction pour ne pas afficher le répertoire upload, que le site soit en maintenance ou non.

OK. Ca marche.

Au passage, j'ai peut-être trouvé le problème d'erreur de mon fichier robots.txt du coup, puisque je n'ai pas mis se répertoire en non accessibles par les robots, quand ils essaient de venir dessus, notamment google, cela génère peut-être une erreur. Je vais donc de ce pas le mettre en inaccessible et on verra ce que cela donne.

tiens nous au courant

OK. Je n'y manquerais pas.