Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

...

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Pour résumer, quand on utilise

<Limit GET POST>
    require valid-user
</Limit>

alors une simple requête cURL avec un autre verbe HTTP suffit pour contourner la "protection". Conclusion, le require ne doit pas être encadré par Limit.

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Un très long, très intéressant et très détaillé article sur la stack audio des unices (BSD, Linux)

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre

Tout est dans le titre