[Résolu] Probleme .htaccess sous Ovh, Ma solution de secours est elle efficace ? Options

[crashtest]

Bonjour, je poste ici pour vous demander vos avis éclairants.
J'heberge mon boutique chez ovh, et comme pour beaucoup d'utilisateurs l'installation du couple .htaccess/.htpasswd me pose probleme, cela fait une semaine que je bloque.
Une fois mon mot de passe tapé, j'ai une erreur 500, et je ne parviens pas à accéder au répértoire protégé.
j'ai posté sur le forum ovh, j'ai eu beaucoup de réponses (4 pages) mais aucune ne m'a vraiment fait progresser.
J'ai aussi lu un sujet posté ici meme: http://www.oscommerce-fr.info/forum/index....mp;hl=.htpasswd
Bref j'ai cherché et retourné le probleme dans tous les sens, car je suis bien conscient que cette protection est essentielle.
Alors j'ai pensé à une "solution": pourquoi pas installer ce .htaccess, qui ferme bien l'acces, et le désactiver par ftp à chaque fois que je veux rentrer dans l'admin de ma boutique.
Pensez vous que cette solution, quoique un peu bancale et contraignante, soit viable et efficace ??
Merci pour vos conseils.

Ce message a été modifié par crashtest - 7 May 2010, 16:39.

[Bonbec]

Bonjour,
C'est pas fiable comme solution, un oubli et hop... plus de site si un schtroumph boutonneux passe par là ...
Le guide OVH HtaccessProtection n'aide pas ?

[crashtest]

Salut Bonbec,
en effet il ne faut pas oublier de remmettre la protection en partant...c'est un peu bancal je le concéde,
le guide je l'ai refait dans tous les sens, et j'ai essayé 100 méthodes contradictoires suivant les avis des forumeurs
enfin franchement là j'ai fait le tour de la question depuis une bonne semaine...

[Bonbec]

Re,

Je ne suis pas chez OVH donc je ne peux pas essayer leur aide, mais à priori l'erreur 500 c'est à cause d'une ligne du htaccess qui n'est pas comprise par le serveur.
Ce qui m'a semblé important dans le tuto, c'est 3 choses :
1) le chemin vers l'htpasswd ==> se servir de echo realpath("path.php"); pour être sur qu'il soit bon
2) le mot de passe crypté ==> se servir de leur lien pour crypter
3) bien penser à faire un un retour charriot a la suite du mot de passe crypté.
Si tu dis que tu as bien fait cela, alors leur aide n'est pas à jour ...
D'ailleurs penser à virer ces 2 lignes <Limit GET POST> et </Limit> en laissant require valid-user (c'est une faille de sécurité).

[crashtest]

Re Bonjour, et merci pour ton aide,
j'ai bien fait un echo realpath
j'ai aussi crypté correctement le mot de passe, qu'il faut ensuite écrire non crypté (vicieux ca)
j'ai fait un retour charriot et c'est peut etre là qu'est le souci vu que je bosse sous windows
enfin je viens de virer les <Limit GET POST> et </Limit>
c'est ralant...

[Bonbec]

Re,

j'ai aussi crypté correctement le mot de passe, qu'il faut ensuite écrire non crypté (vicieux ca)

C'est pas marqué çà dans l'aide OVH, essaie de le mettre crypté comme spécifié dans l'aide, des fois que ...

[crashtest]

Re-,
en fait le mot de passe doit etre écrit non crypté j'ai réalisé ca apres 3 jours d'essais en parcourant le forum ovh
j'ai du nouveau:
j'ai essayé ta solution plusieurs fois et j'ai finit par écrire Require valid user au lieu de 'require valid user'
un R à la place d'un r
et résultat: j'accede bien à mon admin mais l'affichage est foiré , comme si il y avait une erreur...
Vraiment bizarre non ?

[crashtest]

L'erreur d'affichage vient d'ailleurs je pense, mon probleme est semble t il résolu je n'y croyais plus, merci Bonbec pour ton aide précieuse.
I'm Happy.

[Bonbec]

Re,

çà veut dire quoi "l'affichage est foiré" ? je ne vois pas ton écran d'où je suis

EDIT : messages croisés, bonne chance pour la suite

Ce message a été modifié par Bonbec - 7 May 2010, 14:37.

[Madmaxx]

Re,

Je ne suis pas chez OVH donc je ne peux pas essayer leur aide, mais à priori l'erreur 500 c'est à cause d'une ligne du htaccess qui n'est pas comprise par le serveur.
Ce qui m'a semblé important dans le tuto, c'est 3 choses :
1) le chemin vers l'htpasswd ==> se servir de echo realpath("path.php"); pour être sur qu'il soit bon
2) le mot de passe crypté ==> se servir de leur lien pour crypter
3) bien penser à faire un un retour charriot a la suite du mot de passe crypté.
Si tu dis que tu as bien fait cela, alors leur aide n'est pas à jour ...
D'ailleurs penser à virer ces 2 lignes <Limit GET POST> et </Limit> en laissant require valid-user (c'est une faille de sécurité).

en ce qui concerne le point 3 c'est une erreur a ne pas faire du tout

les protection pat htacces peuvent être redoutable si cela est bien fait, mais une ligne, un espace un retour chariot etc... mal placé et on a une porte d'entrée

http://www.oscommerce-fr.info/forum/index....st&p=343067

[Bonbec]

Salut,

Le point 3 figure texto dans l'aide d'OVH, mais tu vas me dire que le <Limit GET POST> et </Limit> aussi ...

[crashtest]

Bonjour MadMaax, re salut Bonbec,
effectivement le retour chariot est préconisé par Ovh, on ne sait à quel saint se vouer,

Les <Limit GET POST> et </Limit> aussi....

Je me trouve désormais confronté à un probléme de CHMOD, comment mettre l'admin en 444 alors que le .htacess doit chez Ovh fonctionner en 705, oui oui 705 vous avez bien lu ? Le CHMOD de l'admin interdit l'acces au .htaccess, comment parer à ca ?


Ps: Bonbec, l'affichage est foiré, car j'ai du trifouiller des Chmods là ou il ne fallait pas ou toucher ou une autre manipulation hasardeuse de ma part, du coup dans ma boutique les icones fixes telles que la loupe de la recherche, le bouton achat, ajouter ou encore les petits drapeaux ont disparrus, bon c'est pas un souci ca si je ne trouve pas je recommence ma boutique en mieux et puis hop, je suis encore en phase développement et pas trop avancé donc c'est pas trop grave.

[Madmaxx]

Re,

Je ne suis pas chez OVH donc je ne peux pas essayer leur aide, mais à priori l'erreur 500 c'est à cause d'une ligne du htaccess qui n'est pas comprise par le serveur.
Ce qui m'a semblé important dans le tuto, c'est 3 choses :
1) le chemin vers l'htpasswd ==> se servir de echo realpath("path.php"); pour être sur qu'il soit bon
2) le mot de passe crypté ==> se servir de leur lien pour crypter
3) bien penser à faire un un retour charriot a la suite du mot de passe crypté.
Si tu dis que tu as bien fait cela, alors leur aide n'est pas à jour ...
D'ailleurs penser à virer ces 2 lignes <Limit GET POST> et </Limit> en laissant require valid-user (c'est une faille de sécurité).

en ce qui concerne le point 3 c'est une erreur a ne pas faire du tout

les protection pat htacces peuvent être redoutable si cela est bien fait, mais une ligne, un espace un retour chariot etc... mal placé et on a une porte d'entrée

http://www.oscommerce-fr.info/forum/index....st&p=343067

Salut,

Le point 3 figure texto dans l'aide d'OVH, mais tu vas me dire que le <Limit GET POST> et </Limit> aussi ...

je parle de cela du a mon experience du coté obscur de la force

[crashtest]

J'ai enlevé le retour charriot et ca fonctionne toujours, merci pour le coup de main les jedi, je vais réviser mes chmods...