Lhooq Posté 3 Janvier 2005 Partager Posté 3 Janvier 2005 Bonjour, Ne sachant où poster, j'ai suivi la consigne du forum et posté ici. J'héberge actuellement un site sur un serveur Apache en local. Afin de restreindre l'accès au site à quelques personnes, j'utilise .htaccess et .htpasswd. De plus, ne possédant pas d'ip fixe, j'utilise le service no-ip. Mon problème est le suivant. Lorsque je me connecte en passant par l'adresse fournie par le service no-ip, on me demande effectivement une authentification. Après avoir rempli les formulaires, j'accède au site. Je fais ensuite le test suivant, à savoir que je me connecte via un proxy anonyme vers mon adresse no-ip. Mon pare-feu m'indique alors une tentative de connexion , et l'adresse ip qu'il m'indique est celle de mon proxy, jusque là tout est normal. Sauf que lorsque j'autorise mon pare-feu à laisser entrer la connexion, j'accède à mon site sans demande d'authentification. Autrement dit il suffirait qu'un personne s'identifie via mon adresse no-ip pour que toute personne passant par cette adresse ait accès au site sans authentification. Est-ce possible, et si oui comment y remédier ? Lien vers le commentaire Partager sur d’autres sites More sharing options...
Lhooq Posté 4 Janvier 2005 Auteur Partager Posté 4 Janvier 2005 Personne? Si je me suis mal exprimé, n'hésitez pas à me le dire... Lien vers le commentaire Partager sur d’autres sites More sharing options...
destroyedlolo Posté 4 Janvier 2005 Partager Posté 4 Janvier 2005 (modifié) Sauf que lorsque j'autorise mon pare-feu à laisser entrer la connexion, j'accède à mon site sans demande d'authentification. Si tu le fait depuis la meme machine, c'est normale : ton navigateur a memorise les paramettres de reconnections. Si tu fais une authetification par USER/PASSWORD, l'IP de connexion n'a accune incidence. Autrement dit il suffirait qu'un personne s'identifie via mon adresse no-ip pour que toute personne passant par cette adresse ait accès au site sans authentification. Nan, essaie a partir d'une autre machine, tu vera que ca ne devrait pas marcher. Heu, sinon, quel est le proxy que tu utilise ? Modifié 4 Janvier 2005 par destroyedlolo Lien vers le commentaire Partager sur d’autres sites More sharing options...
Lhooq Posté 4 Janvier 2005 Auteur Partager Posté 4 Janvier 2005 Merci pour ta réponse qui m'ôte d'un doute. Concernant le proxy, c'en est un de type "high anonimity", après vérification sur un site, mon adresse était bien masquée. Lien vers le commentaire Partager sur d’autres sites More sharing options...
Sujets conseillés
Veuillez vous connecter pour commenter
Vous pourrez laisser un commentaire après vous êtes connecté.
Connectez-vous maintenant