Désactiver l’affichage des répertoires et protéger le fichier .htaccess Imprimer

Si un dossier ne contient pas de page d’accueil comme index.php ou index.html, le serveur web peut afficher son contenu sous forme de liste. Des fichiers qui ne devraient pas être publics risquent alors d’être visibles. Deux règles courtes dans le fichier .htaccess renforcent la sécurité.

Ouvrir le fichier .htaccess

1. Connectez-vous à cPanel et ouvrez le File Manager.
2. Cliquez sur Settings en haut à droite, activez Show Hidden Files (dotfiles) et enregistrez.
3. Ouvrez le dossier public_html, faites un clic droit sur .htaccess et choisissez Edit. Si le fichier n’existe pas, créez-le avec + File.

Désactiver l’affichage des répertoires

Ajoutez cette ligne :

Options -Indexes

Les dossiers sans page d’accueil affichent alors une erreur (403) au lieu d’une liste de fichiers.

Protéger le fichier .htaccess

Pour que personne ne puisse consulter le fichier via le navigateur, ajoutez :

<Files .htaccess>
Order Allow,Deny
Deny from all
</Files>

Cliquez ensuite sur Save Changes.

Remarque : faites une copie du fichier .htaccess avant chaque modification. Si votre site affiche ensuite une erreur 500, restaurez la copie et vérifiez la syntaxe.