Fichier nextcloud.fpm.access.log accéssible par n'importe qui

🌐 Non-english support đŸ‡«đŸ‡· Français (french)
1

Bonjour,

  1. nextcloud 27.0.1
  2. apache 2.4.57
  3. php 8.2

sur mon application nextcloud il y a une faille de sécurité que je veux corriger
si je fais https://mon nextcloud/nextcloud.log
n’importe qui Ă  accĂšs a mes logs sans aucune identification, ce qui me pose un vrai probleme de sĂ©curitĂ©.

J’ai configurĂ© mon fichier config.php comme sa il va me le mettre dans le fichier fpm tel que configurĂ© dans apache/php-fpm
image
j’ai redĂ©marrer les services
et malgĂ© cela j’accĂšde encore au fichier nextcloud.log pour tout le monde

Comment faire pour ne plus que se fichier soit lisible par tout le monde

Merci

2

Bonjour

Cela provient d’une grave erreur de configuration et de sĂ©curitĂ© de ton nextcloud ! Le fichier de log se crĂ©e Ă  la racine du dossier data de NC (le dossier data est lĂ  oĂč Nextcloud enregistre tous les fichiers utilisateurs).
Pour des raisons de sĂ©curitĂ© Ă©videntes ce dossier doit ĂȘtre hors espace web et dans ce cas le fichier de log n’est plus accessible par une URL publique :wink:
l’emplacement du dossier data se configure dans le fichier de config de NC (attention Ă  faire le dĂ©placement de ce dossier et la modif du fichier de config avec ton serveur web arrĂȘtĂ© sinon tu vas tout mettre en vrac !)

VoilĂ 

3

merci pour ta réponse