https://multiflex.systella.fr/ fr SPIP - www.spip.net https://multiflex.systella.fr/local/cache-vignettes/L128xH128/squelette_multiflex3-19e94.png?1612893104 https://multiflex.systella.fr/ 128 128 https://multiflex.systella.fr/documentation/article/securisation https://multiflex.systella.fr/documentation/article/securisation 2021-02-07T11:40:38Z text/html fr BERTRAND Joël <p>Le répertoire squelettes à la racine de SPIP n'a aucunement besoin d'être accessible depuis le serveur web. Seuls les documents contenus dans le sous-répertoire img doivent l'être. <br class='autobr' /> Cette remarque n'est de loin pas anodine puisque très souvent, lorsqu'il y a des traitements complexes à faire, ceux-ci sont en partie menés dans les squelettes. Il est alors possible de connaître les intitulés des formulaires, le cas échéant les variables de session cachées, les plugins utilisés et de conduire (…)</p> - <a href="https://multiflex.systella.fr/documentation/" rel="directory">Documentation</a> <div class='rss_texte'><p>Le répertoire <i>squelettes</i> à la racine de SPIP n'a aucunement besoin d'être accessible depuis le serveur web. Seuls les documents contenus dans le sous-répertoire <i>img</i> doivent l'être.</p> <p>Cette remarque n'est de loin pas anodine puisque très souvent, lorsqu'il y a des traitements complexes à faire, ceux-ci sont en partie menés dans les squelettes. Il est alors possible de connaître les intitulés des formulaires, le cas échéant les variables de session cachées, les plugins utilisés et de conduire des attaques ciblées.</p> <p>Ce site internet fonctionne sur un serveur Apache 2 dont la configuration est la suivante :</p> <div class="precode"><pre class='spip_code spip_code_block' dir='ltr' style='text-align:left;'><code><VirtualHost *:443> ServerName multiflex.systella.fr DocumentRoot /var/www/multiflex <Directory /var/www/multiflex> Options -Indexes +FollowSymLinks +MultiViews AllowOverride All Require all granted Order allow,deny Allow from all </Directory> <Directory /var/www/multiflex/squelettes> AllowOverride All Require all denied </Directory> <Directory /var/www/multiflex/squelettes/img> AllowOverride All Require all granted </Directory> ... </VirtualHost></code></pre></div></div> https://multiflex.systella.fr/documentation/article/parametrages-generaux https://multiflex.systella.fr/documentation/article/parametrages-generaux 2021-02-07T11:04:33Z text/html fr BERTRAND Joël <p>Les squelettes sont paramétrables de deux façons : l'une par CFG, où l'on n'a aucunement besoin de toucher aux fichiers squelettes ; l'autre par surcharge des fichiers de ce jeu de squelettes (nous verrons plus loin).</p> - <a href="https://multiflex.systella.fr/documentation/" rel="directory">Documentation</a> <div class='rss_texte'><p>Les squelettes sont paramétrables de deux façons :</p> <ul class="spip" role="list"><li> l'une par CFG, où l'on n'a aucunement besoin de toucher aux fichiers squelettes ;</li><li> l'autre par surcharge des fichiers de ce jeu de squelettes (nous verrons plus loin).</li></ul></div>