SECURITE

Bonjour,

Sur la version Joomla 1.5 j'avais appliqué quelques conseils de Monsieur Christophe AVONTURE du lien suivant :

allevents.avonture.be/fr/joomla-security.html


Aves la version Joomla 2.5 et virtuemart, aucune ne fonctionne comme :

Interdire l’accès aux fichiers .htaccess et configuration.php

Soyez certain que vos fichiers .htaccess et configuration.php ne soient pas accessibles depuis un navigateur :

<Files .htaccess>
order allow, deny
deny from all
</Files>


<Files configuration.php >
order allow, deny
deny from all
</Files>

J'aimerais juste comprendre.

Merci,

Anne

Bonjour,

Est ce quelqu'un suit les conseils de sécurité de Monsieur AVONTURE et me dire si cela vient de la configuration avec Virtuemart ?



Anne

je demande à christophe s'il comprends le sens de ton message (moi, non)

Bonsoir Serge,

Pour la sécurité du site avec la version 1.5.26 j'ai suivi les conseils suivants pour les .htaccess dans ce lien :


allevents.avonture.be/fr/joomla-security.html


Tu ne connais pas ?
Anne

le lien est brisé :

Va voir ce lien :

allevents.avonture.be/fr/joomla-security.html

Anne

ce que je ne comprends pas c'est ou est le problème ? la panne ? symptômes ?
en théorie ça devrait fonctionner

oui Serge le problème c'est que cela plante le site :


Si je rajoute les lignes suivantes dans .htaccess :

<Files .htaccess>
order allow, deny
deny from all
</Files>


et dans configuration.php : (mais celui-ci ne fonctionne pas toujours) :


<Files configuration.php >
order allow, deny
deny from all
</Files>

Si tu as une idée, car je n'y comprends rien.
Mais est ce important ?

Anne

ce n'est pas très important, c'est une façon d'empecher de modifer configuration et htaccess d'être modifié par une faille directement par un navigateur.
en théorie, cela n'arrive jamais ou presque.

l'important ce sont les sauvegardes , et christophe est en train de mettre au point un outil de sécurité spécifique à joomla

Merci Serge.

Oui évidemment les sauvegardes sont fondamentales avec les mises à jour quand on peut les faire.

Enfin la sécurité reste toujours un souci. Il faut toujours des outils complémentaires et c'est pénible.

Bonne soirée.

Anne

joomla est un logiciel libre avec une grosse communauté derrière.
ce qui veut dire que la moindre faille est traquée quasi aussitôt.

ceci dit, il n'y a jamais de 100% sécurisé, ni avec joomla, ni avec autre chose.

en dehors des outils faits maison (à coder donc) il y a des composants de sécurité pour joomla.
extensions.joomla.org/extensions/access-...curity/site-security