Répertoire privé

Notre hébergement WordPress propose une fonctionnalité cachée… Un répertoire privé. Nous vous expliquons ici pourquoi et comment l’utiliser.

Pourquoi ce répertoire?

Tous les fichiers WordPress sont exposés sur Internet. C’est-à-dire que tous les fichiers de votre site WEB sont accessibles d’une manière ou d’une autre. C’est le principe même d’un hébergement Web.

Mais que se passe-t-il si vous devez stocker des informations confidentielles (des sauvegardes, des logs de connexion…)? Et bien, généralement, les fichiers sont stockés dans le répertoire wp-content de WordPress. Bien que ce répertoire ne soit pas accessible directement, cela peut être dangeureux.

En effet, si vous allez sur notre site WEB et tapez https://www.slithyweb.com/wp-content/uploads/, vous verrez qu’une erreur « Forbidden » s’affiche vous spécifiant qu’il n’est pas possible de connaître le contenu de ce répertoire. Sauf si…

Dans quelques cas de figure, ce répertoire peut être visible et afficher son contenu. Cela peut arriver si un plugin (une extension WordPress) modifie la configuration (en particulier dans le cas d’un fichier .htaccess défectueux). Et même si l’accès est toujours interdit, il arrive que certaines extensions ne cachent pas correctement leurs fichiers car le nom de ces fichiers peut être découverts facilement…

Bref, pour des tas de raisons, nous avons préféré créer un répertoire /private. Celui-ci se situe au même niveau que le répertoire /wordpress de votre hébergement. Je vous encourage à lire notre article sur notre architecture.

Comment l’utiliser?

Techniquement, ce répertoire est extérieur à WordPress. Il n’est donc pas possible de l’utiliser sauf:

• si vous développez une extension pour client qui sera hébergé chez SlithyWeb.
• si vous pouvez spécifier un répertoire spécifique dans certaines de vos extensions.

Conclusion

À moins d’être spécialiste WordPress et que vous savez exactement ce que vous faîtes, il sera difficile d’exploiter ce répertoire privé. Sachez néanmoins que notre ambition est d’héberger des sites professionnels et que cette fonctionnalité ne se retrouve guère chez nos confrères.