accès aux documents dans le web

Réduire
X
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • accès aux documents dans le web

    Bonjour,

    J'ai un site Joomla 1.5 et j'ai activé une partie pour les users enregistrés. Jusque là tout va bien.

    Sauf que je viens de me rendre compte que n'importe qui à accès à www.monsite.com/documents et que mes documents stockés dans l'intranet sont référencés et trouvables sur google www.monsite.com/documents/mon texte.pdf

    Que puis je faire pour que cela ne soit pas accessible dans le web mais toujours dans la connexion de l'intranet de joomla ?
    J'ai essayé plusieurs choses (.htaccess, ...) mais soit cela rend mon site totalement inaccessible, soit effectivement je ne peux plus accéder à www.monsite.com/documents mais du coup mes users connectés n'ont plus accès aux documents ...

    Je vous remercie d'avance de vos lumières et vous souhaite une bonne soirée.

  • #2
    Re : accès aux documents dans le web

    C'est tout à fait logique, ton dossier "documents" n'est certainement pas protégé de l'indexation par le fichier "robots.txt" du site.
    Protéger le dossier lui-même par un fichier .htaccess ne permettra pas d'y accéder sans identification supplémentaire, sauf par un script PHP.
    Je te conseille donc d'utiliser un gestionnaire de téléchargement qui protège l'accès à son dossier de stockage, voire qui permet de le mettre sur le serveur à un niveau au-dessus de celui du site, afin qu'il n'y ait pas de possibilité d'accès par URL. Remository le fait, peut-être aussi Docman et Phoca Download (à vérifier).
    "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide). MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info hébergés chez PHPNET - +sites gérés chez 1and1 et OVH - Site pro : www.robertg-conseil.fr

    Commentaire


    • #3
      Re : accès aux documents dans le web

      Envoyé par RobertG Voir le message
      Remository le fait, peut-être aussi Docman et Phoca Download (à vérifier).
      Bbonjour,

      Oui, Phoca Download le fait aussi
      Pas de demande de support par MP.
      S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

      Commentaire


      • #4
        Re : accès aux documents dans le web

        Super merci beaucoup je vais plancher la dessus !

        Un grand merci !

        Commentaire


        • #5
          Re : accès aux documents dans le web

          Re bonjour
          J'ai installé Phoca Download, et ai mis mon dossier au dessus du site. Mais comment pointer mes fichiers ? Puisque ce n'est plus www.monsite.com/phocadownload ... ????

          Merci !

          Commentaire


          • #6
            Re : accès aux documents dans le web

            Envoyé par Laeti77 Voir le message
            Re bonjour
            J'ai installé Phoca Download, et ai mis mon dossier au dessus du site. Mais comment pointer mes fichiers ? Puisque ce n'est plus www.monsite.com/phocadownload ... ????

            Merci !
            Regardes bien le manuel de Phoca, c'est très bien expliqué
            http://www.phoca.cz/documents/17-pho...lichtml-folder
            Le "pointage" des fichiers est géré directement par Phoca Download, quand tout est bien configuré, c'est transparent, sauf qu'il n'existe plus aucune possibilité d'accéder directement aux fichiers en HTTP sans passer par Phoca Download, le seul accès restant étant celui par ton client FTP.
            Pas de demande de support par MP.
            S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

            Commentaire


            • #7
              Re : accès aux documents dans le web

              C'est ce que j'avais fait (saut le FTP que je viens d'activé) mais impossible de transférer un doc dans le dossier (je n'ai pas les droits vu qu'il est au dessus de la racine) et je ne voit pas comment pointer mes fichiers via phoca :-(

              Commentaire


              • #8
                Re : accès aux documents dans le web

                j'ai oublié de dire : pointer mes fichiers dans mes articles ...

                Commentaire


                • #9
                  Re : accès aux documents dans le web

                  Envoyé par Laeti77 Voir le message
                  j'ai oublié de dire : pointer mes fichiers dans mes articles ...
                  En utilisant le plugin Phoca + le bouton Phoca, qui se chargeront de créer ce qu'il faut pour que les fichiers soient accessibles.

                  Et avant, en admin, bien penser à vérifier que tes fichiers soient toujours accessibles, si tu en avais déjà mis en place avant ces modifications.
                  Pas de demande de support par MP.
                  S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

                  Commentaire


                  • #10
                    Re : accès aux documents dans le web

                    Par contre les fichiers poussés par FTP ne sont pas visibles !

                    Commentaire


                    • #11
                      Re : accès aux documents dans le web

                      Envoyé par Laeti77 Voir le message
                      Par contre les fichiers poussés par FTP ne sont pas visibles !
                      Ce qui est normal.
                      Tu dois utiliser l'interface administration de Phoca Download pour créer les catégories de fichiers, importer les fichiers, leur donner une catégorie et description, etc.

                      Phoca Download sécurise tes téléchargements, mais UNIQUEMENT en respectant ses règles de fonctionnement.
                      Pas de demande de support par MP.
                      S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

                      Commentaire

                      Annonce

                      Réduire
                      1 sur 2 < >

                      C'est [Réglé] et on n'en parle plus ?

                      A quoi ça sert ?
                      La mention [Réglé] permet aux visiteurs d'identifier rapidement les messages qui ont trouvé une solution.

                      Merci donc d'utiliser cette fonctionnalité afin de faciliter la navigation et la recherche d'informations de tous sur le forum.

                      Si vous deviez oublier de porter cette mention, nous nous permettrons de le faire à votre place... mais seulement une fois
                      Comment ajouter la mention [Réglé] à votre discussion ?
                      1 - Aller sur votre discussion et éditer votre premier message :


                      2 - Cliquer sur la liste déroulante Préfixe.

                      3 - Choisir le préfixe [Réglé].


                      4 - Et voilà… votre discussion est désormais identifiée comme réglée.

                      2 sur 2 < >

                      Assistance au forum - Outil de publication d'infos de votre site

                      Compatibilité: PHP 4.1,PHP4, 5, 6DEV MySQL 3.2 - 5.5 MySQLi from 4.1 ( @ >=PHP 4.4.9)

                      Support Version de Joomla! : | J!3.0 | J!2.5.xx | J!1.7.xx | J!1.6.xx | J1.5.xx | J!1.0.xx |

                      Version française (FR) D'autres versions sont disponibles depuis la version originale de FPA

                      UTILISER À VOS PROPRES RISQUES :
                      L'exactitude et l'exhaustivité de ce script ainsi que la documentation ne sont pas garanties et aucune responsabilité ne sera acceptée pour tout dommage, questions ou confusion provoquée par l'utilisation de ce script.

                      Problèmes connus :
                      FPA n'est actuellement pas compatible avec des sites Joomla qui ont eu leur fichier configuration.php déplacé en dehors du répertoire public_html.

                      Installation :

                      1. Téléchargez l'archive souhaitée : http://afuj.github.io/FPA/

                      Archive zip : https://github.com/AFUJ/FPA/zipball/master

                      2. Décompressez le fichier de package téléchargé sur votre propre ordinateur (à l'aide de WinZip ou d'un outil de décompression natif).

                      3. Lisez le fichier LISEZMOI inclus pour toutes les notes de versions spécifiques.

                      4. LIRE le fichier de documentation inclus pour obtenir des instructions d'utilisation détaillées.

                      5. Téléchargez le script fpa-fr.php à la racine de votre site Joomla!. C'est l'endroit que vous avez installé Joomla et ce n'est pas la racine principale de votre serveur. Voir les exemples ci-dessous.

                      6. Exécutez le script via votre navigateur en tapant: http:// www. votresite .com/ fpa-fr.php
                      et remplacer www. votresite .com par votre nom de domaine


                      Exemples:
                      Joomla! est installé dans votre répertoire web et vous avez installé la version française du fichier FPA:
                      Télécharger le script fpa-fr.php dans: /public_html/
                      Pour executer le script: http://www..com/fpa-fr.php

                      Joomla! est installé dans un sous-répertoire nommé "cms" et vous avez installé la version française du fichier FPA:
                      Télécharger le script fpa-fr.php dans: /public_html/cms/
                      Pour executer le script: http://www..com/cms/fpa-fr.php

                      En raison de la nature très sensible de l'information affichée par le script FPA, il doit être retiré immédiatement du serveur après son utilisation.

                      Pour supprimer le script de votre site, utilisez le lien de script de suppression fourni en haut de la page du script. Si le lien de suppression échoue pour supprimer le script, utilisez votre programme FTP pour le supprimer manuellement ou changer le nom une fois que le script a généré les données du site et le message publié sur le forum. Si le script est toujours présent sur le site, il peut être utilisé pour recueillir suffisamment d'informations pour pirater votre site. Le retrait du script empêche des étrangers de l'utiliser pour jeter un oeil à la façon dont votre site est structuré et de détecter les défauts qui peuvent être utilisé à vos dépends.
                      Voir plus
                      Voir moins
                      Travaille ...
                      X