Parler de sécuriser un site web ou l'améliorer s'accouple souvent avec la configuration du serveur et quand on parle de serveur apache le fichier htaccess est indispensable ! alors dans cet article on va parler des principales fonctionnalités du fichier htacess et vous faire découvrir ce fameux fichier.
.htaccess c'est quoi ?
Le .htaccess est un fichier de configuration pour l'utilisation web il est exécuté par le logiciel Apache, son format ".htaccess" est notamment unique comparant aux autres formats standard de fichier, ce qui le différencie des autres fichiers texte.
Dans quel cas je peux utiliser le .htaccess ?
- Vous souhaitez ne pas afficher le contenu d'un dossier par l'URL
- Vous souhaitez interdire l'accès à un fichier ou dossier présent sur votre site web
- Vous souhaitez protéger un dossier par un mot de passe
- Et bien d'autres fonctionnalités qui seront listées ci-dessous ...
Les fonctionnalités du .htaccess :
- L'URL rewriting : c'est une fonction qui permet de redéfinir le format des liens afficher dans la barre d'adresse, par exemple
- Personnalisation des pages d'erreur ! on connaît tous la fameuse erreur 404 (fichier introuvable), ou la 500, etc . donc vous pouvez les rediriger vers une page créée par vous grâce au .htaccess
- Interdire l'accès à une ip ! ou autorisée une ou plusieurs ip précise l'accès à vos fichiers ou site web grâce aux fonctions Allow / Disallow
- Changer l’extension du site! ce n'est rien que de l'url rewrting encore une fois donc vous pouvez bien changer votre ".php" avec un ".py" pour faire un petit coucou aux script-kiddies !
- Interdire l'accès à un fichier ou dossier ou même à l'intégralité de votre site.
- Le cache! Grâce au fichier htaccess on peut spécifier les contenus que l'on souhaite mettre en cache
- Envoyer des paramètres à notre header ! Grâce à cela vous pouvez spécifier par exemple le type de caractère utilisé par défaut (UTF-8, ISO-8859-1, ...)
- Protéger un dossier avec un mot de passe grâce au .htpasswd