[Problème] aeSecure, problème de blocage d'images

[lina01]

Bonjour,

je viens d'installer aeSecure sur un site en 2.5.20, j'ai appliqué la protection des dossiers.
Suite à ça, mes images ne s'affichent plus.

Si j'enlève le .htaccess qui s'est créé au niveau du dossier images, elles s'affichent à nouveau.
Edit: quand je commente la dernière ligne (Options -ExecCGI) elles s'affichent correctement

Cela dit je ne vois pas pourquoi le code de ce .htaccess bloquerait les images d'après ce que je lis dedans il a plutôt pour but de bloquer d'éventuels scripts.

Du coup je me demande ce qui peut causer ça, je ne pense pas qu'il s'agisse d'un bug d'aeSecure car il ne serait mentionné nulle part.
Mais de mon côté je ne vois pas bien pourquoi ça bloque.

Si quelqu'un a déjà rencontré ce petit souci, je veux bien des conseils

Merci d'avance pour votre aide.

[cavo789]

Re : aeSecure, problème de blocage d'images

Bonsoir

Je présume que c'est le dossier /images/banners.

Remplace le .htaccess avec ce contenu :

<FilesMatch "(osmbanner1\.png|osmbanner2\.png|shop-ad\.jpg|shop-ad-books\.jpg|white\.png)">
Order Allow,Deny 
Deny from all
</FilesMatch>

[lina01]

Re : aeSecure, problème de blocage d'images

Merci pour la réponse, par contre non, c'est vraiment celui qui est dans le dossier images et pas images/banners, c'est pourquoi je ne comprends pas ce qui cloche.

[lina01]

Re : aeSecure, problème de blocage d'images

Personne n'a de suggestion sur ce qui pourrait causer cela?

Si ça peut donner une piste, le code html pour appeler mes images est du type :
<img src="images/presentation/monimage.jpg" alt="monimage" />

Et les images sont dans des sous dossiers de "images" (par exemple ici, presentation)

Enfin c'est du classique il me semble. Mais je cherche toujours et cela m’embête de devoir supprimer une partie du .htaccess (Options -ExecCGI) et du coup de perdre en sécurité pour une raison que je ne comprends pas.

[cavo789]

Re : aeSecure, problème de blocage d'images

Personne n'a de suggestion sur ce qui pourrait causer cela?

Perso, je passe mon tour. Comme tu l'as vu sur mon site; le support par le développeur fait partie d'une offre différente de l'offre gratuite. Pour cette dernière, tu as à ta disposition la documentation ainsi que les FAQs existantes.

Bonne journée.

[PieceOfCake]

Re : aeSecure, problème de blocage d'images

Bonjour,

le principe est d'empêcher le hotlinking (c'est à dire interdire à quelqu'un d'un autre site d'afficher ds images de ton site sur sa page et donc de te 'voler' de la bande passante).

Si les images ne s'affichent plus sur ton site, c'est (par définition me semble t il) que ton site est considéré comme un 'autre site', la rewriteCond %{remoteADDR} qui récupère ton adresse de site semble donc en échec

Qu'as tu fait à ton nom de site ?

[lina01]

Re : aeSecure, problème de blocage d'images

Bonjour,
Je ne vois pas trop pourquoi il serait considéré comme un autre site, j'ai un nom de domaine, qui s'affiche normalement.
J'ai activé la réécriture d'URL en clair, mais ça n'impacte pas le nom de domaine. Je n'arrive pas à activer la réécriture au vol des urls (j'ai toujours un index.php/ avant mes noms de pages) mais je ne pense pas que ça vienne de là?

[PieceOfCake]

Re : aeSecure, problème de blocage d'images

probablement pas, pourquoi n'arrives tu pas à activer la réécriture au vol des urls ?

Peut on aussi pendant qu'on y est connaître ta version PHP et le nom de ton hébergeur ?

[lina01]

Re : aeSecure, problème de blocage d'images

Cela me crée des erreurs "not found" sur les liens des pages, pourtant j'ai bien renommé le htaccess.txt en .htaccess, donc je ne sais pas trop quoi faire de plus.
Ma version de php est 5.3, et le site qui pose ce problème est hébergé chez phpnet.