Windows 7 (précédemment connu sous le nom de code Blackcomb et Vienna) est le système d’exploitation successeur de Windows Vista. Attention pas d'équivoque c'est bien un système Vista amélioré !!

Windows 7 est une amélioration non moins importante de Windows Vista qui reprend l’ensemble des bases de ce dernier. Toutefois, ces bases ont été retravaillées sur grand nombre de points, notamment par divers changements au niveau de l’interface et de l’ergonomie générale, un effort particulier pour la gestion transparente des machines mobiles et le souci d’améliorer les performances globales du système (fluidité, rapidité d’exécution même sur des systèmes moins performants) par rapport à son prédécesseur.

Windows 7 se base sur le noyau NT 6.1.

L'objectif de cet article est de couvrir une bonne partie de ce que peut faire une protection par .htaccess ou tout du moins l'essentiel qu'un utilisateur doit être censé savoir pour le comprendre.

Avertissement: suivant votre type d'hébergement et d'hébergeur il est possible que celui-ci désactive l'utilisation du fichier .htaccess ou certaines des fonctionnalités décrites dans cet article. Si la commande AllowOverride est configurée sur "none" par le serveur, les fichiers htaccess ne seront alors pas pris en charge par ce dernier !

Définition

Les fichiers .htaccess sont des fichiers de configuration des serveurs web Apache. Ils peuvent être placés dans n'importe quel répertoire d'un site web (la configuration s'applique au répertoire parent et de tous les sous-répertoires, qui n'ont pas de tel fichier à l'intérieur) ces fichiers peuvent être modifiés à tout moment alors que le serveur est en cours d'exécution.
On peut les utiliser pour modifier les droits d'accès, protéger l'accès à un dossier par un mot de passe, créer des redirections, écrire des messages d'erreur personnalisés,définir des règles de réécriture d'URL ou associer les extensions de fichier.
Les fichiers .htaccess sont exécutés par le serveur avant tout autre script.
Les directives du . htaccess  changent le niveau de sécurité sans nécessiter de configuration direct du serveur Apache (httpd.conf).
Toutefois, pour des raisons de performance et de sécurité, le principal fichier de configuration (httpd.conf) doit toujours être utilisé pour le serveur directives autant que possible.

Les Commentaires

Les commentaires sont nécessaires pour maintenir le contrôle d'une portion de code en cause. Pour mettre en commentaire une directive le signe dièse #  est ajouté en début de ligne.Ainsi chaque ligne de commentaires commençant par le signe dièse # , permettent d'instruire des observations s'étendant sur plusieurs lignes dans le fichier . htaccess et ne seront pas exécuter en tant que directive. Il est sage de ne comporter que des caractères alphanumériques en tant que commentaires.

Même la moindre erreur de syntaxe (comme un manque d'espace) peut entraîner de graves dysfonctionnements du serveur. Ainsi, il est crucial de faire des copies de sauvegarde de tout ce qui a trait à votre site (y compris les  fichiers . htaccess ) avant toute intervention. Il est également important de vérifier de manière approfondie l'ensemble de votre site Web après toutes modifications sur vos. htaccess. Si des erreurs ou autres problèmes sont rencontrés, utilisez vos sauvegardes pour restaurer rapidement toutes les fonctionnalités de votre site.

Performances et AllowOverride

Lorsque la directive AllowOverride est définie de façon à autoriser l'utilisation des fichiers .htaccess et doit être activé dans la configuration de serveur de fichiers, Apache va rechercher leur présence dans chaque répertoire. Ainsi, permettre l'utilisation des fichiers .htaccess est déjà en soi une cause de dégradation des performances, que vous utilisiez effectivement ces fichiers ou non ! De plus, le fichier .htaccess est chargé en mémoire chaque fois qu'un document fait l'objet d'une requête.

Activer AllowOverride

Pour les directives qui exigent AllowOverride ( comme FollowSymLinks (voir ci-dessus)), la directive suivante doit être ajoutée dans le fichier de configuration du serveur. Pour des considérations de performance, il est important de ne permettre AllowOverride que dans le ou les répertoires dans lesquel il est requis.
Dans le code suivant, nous permettons la directive AllowOverride seulement dans le répertoire spécifié (/ www / remplacer /ce / par/ actuel/ répertoire).

Note: Il est évident que par les temps qui courent choisir entre preformance et sécurité par .htaccess; donc Allowoverride activé sans hésiter un seul instant.
Si vous lisez les conseils donnés pour l'administration d'un serveur Apache vous constaterez qu'il est conseillé pour des raisons de preformances de mettre Allowoverride sur none, ce qui n'est valable que pour un serveur privé, fort heureusement cette directive est activée sur la plupart des hebergements mutualisés afin justement que vous puissiez personnaliser la sécurité de votre domaine par .htaccess.

Regex et définitions des caractères et flags (drapeaux) pour htaccess

La gestion des pages d'erreurs

Il existe plusieurs manière de renvoyer la raison d'une erreur dans toutes dans cette exemple j'ai choisi un script .php qui va justement prendre en charge la plupart des redirections d'erreurs (tout en un) car il n'y a rien de plus énervant un visiteur que d'arriver sur une page blanche avec les mots "Erreur 404" lorsque l'URL indiquée est incorrecte. Pour y remédier, il suffit de créer sur le site une page d'erreur personnalisée et plus conviviale (page_d_erreur.php dans l'exemple) et on placera les directives suivantes dans le fichier .htaccess

Les codes de Redirection

Ce sont les codes que vous voyez lorsque le navigateur n'arrive pas à vous fournir la page demandée. Le code de réponse est constitué de trois chiffres : le premier indique la classe de statut et les suivants la nature exacte de l'erreur.

Activer la base Rewriting

Certains serveurs ne sont pas configurés avec mod_rewrite activé par défaut. Pour vous assurer que mod_rewrite (réécriture de base) est activé sur votre site, ajoutez la ligne suivante à votre fichier htaccess qui se trouve à la racine de votre site :

Activer les liens symboliques

Activer les liens symboliques (symlinks) en ajoutant la directive suivante dans le répertoire cible du fichier htaccess.
Note: Pour la directive FollowSymLinks tout comme AllowOverride; les privilèges doivent être activés dans le fichier de configuration de serveur.

Renommez le fichier htaccess (côté serveur)

La plupart de hébergement gardent l'extention .htaccess par défaut mais sachez qu'il vous est possible de renommer cette extention  par celle de votre choix.
Note: Cette directive doit être ajoutée dans le fichier de configuration du serveur sinon elle ne fonctionnera pas :

Note: Si vous renommez vos fichiers htaccess, n'oubliez pas de mettre à jour les paramètres de configuration associés.
Par exemple, si vous protégez vos fichiers via htaccess FilesMatch souvenez-vous d'informer le nouveau nom de fichier:

Désactiver la Signature du serveur

Ici, nous désactivons la signature numérique qui permet d'identifier le serveur:

Réglez le fuseau horaire du serveur

Nous sommes ici pour instruction au serveur pour synchroniser chronologiquement en fonction du fuseau horaire spécifié de certains pays:

ou

ou bien Londres

Empêcher le listage des répertoires

Habituellement, si votre site ne dispose pas d’une page d’index par défaut tous les fichiers de ce répertoire sont accessibles aux visiteurs. Pour éviter cela utilisez le code suivant.

De même, cette règle empêche le serveur de lister le contenu de répertoires:

Limite les requêtes par methode GET et PUT

Processus de sélection de fichiers selon la méthode de demande au serveur

Exécuter différents types de fichiers par le biais d'un script CGI

Pour des besoins spéciaux où certains types de fichiers doivent être traités avec certains script cgi

Améliorer la vitesse de transfert de site, en permettant la mise en cache des fichiers

Comment améliorer la vitesse de transfert de fichier en permettant la mise en cache.
Utilisation de temps en secondes * pour indiquer la durée de mise en cache du contenu.

* Convertir des intervalles de temps en secondes:
300 = 5 minutes
2700 = 45 minutes
3600 = 1 heure
54000 = 15 heures
86400 = 1 jour
518400 = 6 jours
604800 = 1 semaine
1814400 = 3 semaines
2419200 = 1 mois
26611200 = 11 mois
29030400 = 1 an = n'expire jamais

Limiter l'accès au réseau local (LAN)

Déguise les extentions de fichiers

Cette méthode se charge de déguiser tous les types de fichiers (toute extension de fichier) et de les présenter comme des fichiers .php (ou celle de votre choix)

Planquer les extensions de script

Pour renforcer la sécurité, de dissimuler les langages de script, en remplaçant l'extensions d'origine par celle de votre choix.
Par exemple, pour changer le .php par l'extension .foo ajouter la ligne suivante à votre fichier htaccess et renommé tous les fichiers en conséquence

Bloquer les Proxy

Protection par le couple .htaccess et .htpasswd

Il est parfois nécessaire de protéger l’accès à un répertoire sur un serveur web (ex : répertoire d’administration, contenant des données sensibles) afin d’éviter que n’importe qui puisse y accéder.
Il y a différentes méthodes, ont peut avoir recourt à des langages comme le PHP, ASP, PERL …), mais la méthode la plus simple est d’utiliser le mécanisme de protection d’Apache.
C'est-à-dire effectuer une protection à l’aide des fichiers .htaccess et .htpasswd. On estime ici que l’on n’a pas accès au fichier de configuration http.conf.

AuthUserFile indique au serveur Web où trouver le fichier .htpasswd, qui contient les noms d'utilisateurs et les mots de passe associés.ce fichier devra être mis en CHMOD 444 pour eviter sa lecture.
AuthGroupFile permet de définir un droit d’accès à un groupe d’utilisateur. Cette solution n’est que rarement utilisée pour un site Web. Le reste du temps il pointe vers /dev/null. Il faut que cette ligne soit présente.
AuthName indique le nom de la zone protégée. On peut y mettre ce qu'on veut et sera visible dans la zone de dialogue lors de l'accès.
AuthType Basic est le type d'authentification utilisé. C'est le seul actuellement vraiment utilisé.
Require valid-user accepte tous les utilisateurs qui ont un login : mot de passe dans .htpasswd.

La section Limit permet de donner les directives, comme par exemple "require valid-user" (on pourrait spécifier un ou plusieurs utilisateurs précis avec par exemple require user nom1, nom2). GET et POST sont deux méthodes de la norme HTTP, et là on indique qu'on effectue la restriction sur ces deux méthodes. On peut ne pas mettre de limite, ce qui a pour conséquence d'appliquer les directives à toutes les méthodes.POST est utilisé pour autoriser l’upload de fichiers sous le protocole http.

Ici un générateur de password excellent outils en ligne pour générer vos password.

Autoriser un ou plusieurs utilisateurs (via l'adresse IP ou nom de domaine) à accéder à un répertoire

En spécifiant l'adresse IP d'une machine, seule cette machine pourra entrer dans la zone protégée sans mot de passe. On peut ajouter autant d'adresse que l'on désire.Avec cette méthode, on peut égalment protéger l'accès à un répertoire à un groupe de machine ou un domaine suivant la précision de l'adresse IP (129.194 ou 129.194.34).
La directive Order s'assure que "allow" supplante "deny" et que ce n'est pas le contraire. Il est toujours bon de préciser les choses. En général "allow from all" est la configuration par défaut des serveurs Web. Ces directives peuvent être restreintes à certaines méthodes HTTP comme GET ou POST (mais il y a aussi PUT, DELETE, CONNECT, OPTIONS, TRACE, PATCH, PROPFIND, PROPPATCH, MKCOL, COPY, MOVE, LOCK, et UNLOCK) en utilisant une section débutant par exemple par <Limit GET POST> ...directives... </Limit>.

Autoriser un seul domaine à accéder à un ensemble de fichiers

Cet exemple autorise uniquement les gens d'un établissement (.domaine-a.fr) à visionner les fichiers qui débutent par les lettres "visu".

Autoriser deux domaines ou un utilisateur hors domaines-autorisés à accéder à un répertoire

S'il y a à la fois les directives "allow" et "require" dans un même fichier, le serveur a besoin de savoir si le client est supposé remplir toutes les conditions ou bien une seule. Avec le paramètre "any" (au lieu de "all" par défaut) il faut remplir une seul des conditions.Contrôle par mot de passe: si l'on n'accède pas depuis un des domaines précédents il faut fournir un mot de passe

Voici une excellente méthode pour SSL (Secure Sockets Layer) :

Attribuer un CHMOD sur divers types de fichiers automatiquement

Cette méthode va vous permettre de changer les droits sur les fichiers 'CHMOD)de votre choix , emplyez les directives ci dessous soit dans le htaccess root ou dans un htaccess secondaire d'un sous répertoire si placé en root les chmods seront appliqués pour tous repertoires et ses sous répertoires.

Protection contre attaque DOS (denial-of-service) en limitant le poid de fichier en upload

Une méthode pour aider à protéger votre serveur contre les attaques DOS implique de limiter la taille maximale autorisée pour le téléchargement de fichiers. Ici, nous limiterons la taille des fichiers envoyés à 10240000 bytes, ce qui équivaut à environ 10 méga-octets.
Pour cette règle, les tailles de fichiers sont exprimées en octets.
Note: ce code est utile uniquement si vous permettez aux utilisateurs d'uploader des fichiers sur votre site.

Protection des répertoires en désactivant l'exécution de scripts. voir Contenu dynamique basé sur CGI

Protéger les répertoires de l'exécution de scripts en ajoutant cette règle au fichier htaccess d'un répertoire qui ne comporte pas de script (modifier les types de fichiers en fonction de vos besoins):

En général c'est dans des répertoires ne comportant aucun script que certains scripts malicieux sont insérés lorsque que votre FTP à subit une intrusion (serveur vulnérable)

ExecCGI autorise l'exécution des scripts, si cette option est à -ExecCGI alors le code source du script sera affiché à l'écran.
SymLinksIfOwnerMatch fait la même chose que FollowSymLinks mais suit les liens symboliques créer uniquement par l'utilisateur étant propriétaire des fichiers et répertoires.
AddHandler indique au serveur qu'il doit traiter tous les fichiers possédant les extensions définies en tant que programmes CGI :

Ici ce termine donc le guide  pratique d'introduction au htaccess !! qui je pense devrait vous permettre de moins appréhender la chose.

Au lieu de le recopier; référencez le c'est plus élégant et c'est la meilleure manière de me remercier ... 

Les Expressions Régulières

Ci-dessous quelques tutoriels utiles sur les expressions régulières

Les expressions régulières sur le site du zero Tuto partie 1
Les expressions régulières sur le site du zero Tuto partie 2
Memo pour les REGEX sur le site du zero Memo

Les expressions régulières PCRE (Perl Compatible Regular Expressions) et test des regex

Rédaction en cours ...

DATA LINK

Part I: Partager les coordonnées d'une cible avec ses ailiers

Touches principales

• Allumer le Shkval....................O
• Eteindre le Shkval..................BACKSPACE
• Locker une cible.....................ENTER
• Diriger le pointeur..................(clavier AZERTY) M - ; - : - ! (clavier QWERTY) ; - , - . - /

   

Première étape: Savoir mettre son hélicoptère en relation avec l'escadrille

Avant toute chose, il faut paramétrer son hélicoptère de façon à ce qu'il puisse comuniquer avec les autres hélicoptère. Pour cela, il faut s'assurer d'être sur la bonne fréquence(par défaut: 127,500).

Ensuite, suivant le poste que vous occupez (leader ou ailier), il va falloir attribuer à votre hélicoptère le poste que vous occupez: -Si vous êtes Leader, il faut placer le commutateur de gauche sur et le commutateur de droite sur COM (commander), puis activer celui ci pour qu'on puisse vous voir sur l'ABRIS en mettant le switcher sur ON.

-Si vous êtes ailier, il faut placer le commutateur de gauche sur 2, 3 ou 4 (suivant votre numéro d'ailier), et le commutateur de droite sur WINGMAN (ailier), puis activer celui ci pour qu'on puisse vous voir sur l'ABRIS en mettant le switcher sur ON.

Pour vérifier si la procédure d'identification s'est déroulée correctement; il vous suffit de regarder sur l'ABRIS (en mode PLAN ou NAV) si vous voyez votre leader ou vos ailiers et demandez leurs confirmation.

Seconde étape: Enregistrer une cible sur son ABRIS

Pour pouvoir envoyer une cible à son ailier, il faut déjà l'enregistrer! La procédure à suivre est relativement simple. Tout d'abord, allumer le Shkval (touche O), allumer le Laser en mettant le switcher sur LAS (voir image), trouver ça cible (en utilisant son pointeur), et locker la cible (touche ENTER).

Après avoir trouvé et locker votre cible, il vous faudra l'enregistrer dans votre Data, pour ce faire, dirigez vous vers le panneau du data link:

Maintenant à l'aide du panneau du data link insérez le type de cible que vous avez locker (1-véhicule de combat, 2-SAM/AAA, 3-autres, ou un point d'entrée), le bouton doit être allumer pour continuer. Une fois que vous avez choisi le type de cible, vous devez l'enregistrer, pour ce faire, il vous suffit d'appuyer sur le bouton SEND/MEM (envoyer/enregistrer), le bouton doit clignoter une seule fois au moment où vous avez appuyé. Si tout c'est déroulé correctement,  le dessin de votre cible (losange si véhicule de combat, carré avec un chapeau si SAM/AAA, carré si Autres, grand carré avec chapeau si point d'entrée) doit être apparu en bleu sur votre ABRIS.

Troisième et dernière étape: Envoyer votre cible à un ailier

Après avoir réussi à enregistrer votre cible et vous pouvez maintenant l'envoyer à un ailier pour qu'il puisse l'attaquer! Vous êtes leader, et vous voulez envoyer votre cible à l'ailier 2, pour ce faire, il suffit de retourner au panneau du data link, sélectionnez le type de cible que vous avez enregistrer, sélectionnez l'ailier numéro 2, et appuyez sur SEND/MEM(envoyer/enregistrer). Pour chaque pression, le bouton doit rester allumer jusqu'après avoir appuyer sur le bouton SEND/MEM qui doit clignoter une seule fois puis s'éteindre en même temps que les autres.

Voilà, vous êtes désormais prêt à utiliser le data link pour échanger vos cibles avec vos ailiers! Ce système peu s'avérer utile pour une embuscade où un hélicoptère repère les cibles et les envoient aux autres hélicoptère qui sont caché derrière un obstacle et ne peuvent pas voir les cibles!

Merci à Luzi www.21tawforum.volvirtuel.net pour son Tuto v1.0 qui m'a servit d'exemple pour cette mise en page.

DCS Ka-50 Black Shark – mode simulation

Liste des commandes clavier