Sécurisation du dossier images de maximus

Un article de Wiki Maximus CMS.

Maximus a intégré un script de gestion d'images dans son administration au fil du temps.

Le script gère tous les aspects sécurités pour vous, mais il est bon de s'ssurer de la présence de trois fichiers, sinon le cas échéant il vous faudra obligatoirement les ajouter !

1) le fichier .htaccess S'il n'est pas présent dans chaque dossier contenu dans le dossier 'images' y compris le dossier 'images' lui-même:

 <Files .htaccess>
 Order allow,deny
 Deny from all
 </Files>
 <FilesMatch "\.(gif|png|jpe?g)$">
 Order Allow,Deny
 Allow from all
 </FilesMatch> 

2) le fichier index.html là il suffit de s'assurer de la présence d'un fichier index.html vierge dans chaque dossier et sous dossier

3) le fichier index.php Créer un fichier index.php avec ce code :

<?php
header('location: http://www.mon-domaine.com');
die(); 

en prenant soin de remplacer 'www.mon-domaine.com' par votre réel nom de domaine !!!


Vous avez bien contrôlé ?

alors vous pouvez mettre votre dossier images et tous ses sous dossiers en chmod 777, ainsi via image manager dans l'administration de maximus, vous pourrez uploader de nouvelles images, en supprimer, créer de nouveaux dossiers etc etc


Cyril 8 oct 2007 à 00:14 (CEST)