Re: Apache2, site default encore desservi après désactivation
On Sat, 14 Dec 2013 20:27:03 +0100
Francois Lafont <mathsattacks@free.fr> wrote:
> C'est quoi le "serveur principal" ?
> J'ai compris la notion de serveur par défaut (celui sur lequel
> on tombe quand rien de matche) mais la notion de "serveur
> principal", je ne vois pas.
D'après
http://www.linux-france.org/prj/edu/archinet/systeme/ch16s02.html
c'est 'default'.
> Ça veut juste dire qu'il faut bien prendre la peine de
> définir un site par défaut qui attraper tout ce qui
> ne s'adressera pas aux vhosts qu'on a définis.
C'est (en partie) là que nous ne sommes plus d'accord,
un peu comme la policy par défaut d'un firewall.
Pour ma part , je préfère (et de loin) le tout interdit
et on ne laisse passer que ce dont on a besoin, au on
laisse tout passer et on interdit le cas échéant.
Te coller une ouverture sur "un site par défaut" me
semble un manque flagrant de liberté autant qu'un
risque de sécurité si tu ne le sais pas.
Sans compter que
http://httpd.apache.org/docs/current/fr/suexec.html
dans la Sion "Utilisation de suEXEC" indique que si
tu n'as pas de directive 'SuexecUserGroup' , ce sont
les droits par défaut dudit 'server Pal' qui sont
utilisés (et s'il n'est pas présent, ce sont les droits
de root???)
Comprenons nous bien, je me tape que tu t'accroches à
apache2 comme un perdu, ce que je conteste (entre autres)
c'est qu'il impose le passage par un 'server Pal' obligatoire.
(un peu comme si ton garagiste exigeait d'être payé en
avance, uniquement en cash et en coupures de €5).
--
<Mixi> c'est quoi ton processeur ?
<Coquine> win xp
Reply to: