Web - Le blog d'un DSI

Filezilla Client et la sécurité, ça fait deux

Classé dans : Web, Logiciels | 6 commentaires

03
07 | 13

Grand partisan de Filezilla Client depuis des années pour mes transferts FTP, je viens de tomber de haut.

Filezilla, quasiment le client FTP le plus utilisé, est aussi (presque) le moins sécurisé depuis sa version 3.

Lire la suite de Filezilla Client et la sécurité, ça fait deux

PHP sous Windows : envoyer des mails via un serveur SMTP avec authentification

Classé dans : Web, Windows | 4 commentaires

07
10 | 11

Par défaut, sous Windows on peut utiliser le paramètre SMTP du fichier php.ini pour envoyer des mails à l'aide de la fonction mail(). Le seul inconvéniant est que l'on ne peut pas utiliser un serveur SMTP qui nécessite une authentification.

On peut utiliser des classes php telles que phpMailer, mais quand on a juste besoin d'une simple fonction mail, c'est peu pratique. La solution consiste à utiliser sendmail sous Windows.

Si, si, c'est possible, la preuve !

Lire la suite de PHP sous Windows : envoyer des mails via un serveur SMTP avec authentification

Désactiver la signature d'Apache

Classé dans : Web | Aucun commentaire

02
05 | 11

Apache, en cas d'erreur, affiche par défaut une signature complète en bas de page avec des infos qui pourraient s'avérer dangereuses :

Exemple sur Ubuntu 10.04 :

Apache/2.2.14 (Ubuntu) Server at 94.23.220.160 Port 80

On y apprend la version exacte du serveur, le port utilisé et parfois même la version de PHP. Ces infos peuvent être exploitées en cas de faille de sécurité.

On peut très facilement désactiver cette signature. Pour cela, il suffit d'ajouter les 2 lignes suivantes dans le fichier de configuration d'Apache (/etc/apache2/apache2.conf sur Ubuntu) :