Différences

Ci-dessous, les différences entre deux révisions de la page.

--- apache:ajout_domaine [2012/08/31 15:32] – suppression des vhosts fantômes Anael MOBILIA
+++ apache:ajout_domaine [2014/05/27 03:32] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 13: / Ligne 13: @@
   * [[apache:installation_configuration|Avoir installé Apache.]]
   * FIXME Avoir installé nano.
+  * FIXME Avoir créé un répertoire spécifique au domaine par default ou l'avoir désactivé (faille de sécu)
 </note>
 \\
@@ Ligne 28: / Ligne 29: @@
 mkdir /var/www/anael.eu/logs</code>
+<note warning>Apache, à son installation, créée un domaine par défaut qui sera affiché lorsqu'un visiteur accédera à votre serveur via son adresse IP //(http://88.191.122.115 par exemple)//.
+Le contenu délivré correspond au répertoire /var/www/ par défaut. Ce qui signifie qu'une personne demandant la page http://adresse_ip/anael.eu pourrait afficher le contenu du répertoire, ce qui revient à une faille de sécurité.
+Pour simplifier, nous allons désactiver le domaine par défaut :
+<code bash>a2dissite default
+/etc/init.d/apache2 reload</code></note>
 ==== Création d'un fichier de déclaration du domaine ====
@@ Ligne 128: / Ligne 135: @@
 		php_admin_value open_basedir /var/www/anael.eu/www/:/tmp/
 	</IfModule>
 </VirtualHost></file>

Piste :