Les mods pour securiser phpBB

dcz

En fait, je le connaissait pas celui la, board security, mais en y regardant de plus prêt, c'est pas vraiment aussi efficace que les commentaire de l'auteur :

yann91 · Inscrit le: 21 Oct 2006 Messages: 19

Merci de l'info.

Je vais peut être le désinstaller c'est vrai que l'admin se vente beaucoup.

Ya t-il d'autre mods ou astuces ?

Personne · PR4 Inscrit le: 30 Oct 2006 Messages: 485

dans la lignée...

Je pose quelque questions aussi sur la sécurisation de mon forum :

Existe t'il un moyen simple de sécuriser son forum pour empecher le quéqué de base de tout bousiller ?
(je pense que le hacker confirmé à autre chose à faire que venir truffer mon pov petit forum)

Ou faut-il uniquement compter sur les sauvegardes perso et backup de l'hebergeur ?

Que faut-il absolument sécuriser ?

Merci m'sieurs Wink

rogerlebouledogue

Un .htaccess dans ton dossier admin pour bloquer l'accès avec un nom d'utilisateur et mot de passe ! Wink

Toujours un petit plus ... Rolling Eyes

@+.

Personne · PR4 Inscrit le: 30 Oct 2006 Messages: 485

Ok je vais chercher comment faire ça

je lisais par ci par là de protéger le dossier config.php sur la racine ; y'a un intérêt ?

dcz

Faudrait approfondir, ce qui va être fait bientôt, mais comme début quelques conseils de sécurité :

Tout d'abord, séparer et regrouper les fichier php appelés par includes dans un dossier dédié (includes/ pour l'exemple), et faire en sorte de rendre tout accès distant impossible tant aux fichiers qu'au dossier includes/.

Le principe, c'est que seul les fichiers utilisé dans les URLs du site doivent pouvoir être accessibles.

Par exemple, si page.php est l'index et que page.php?page=xx construit toutes les autres pages du site, page.php est le seul fichier qui devrait être accessible par les navigateurs.

Imaginons que page.php fasse des includes, il faut alors placer ces fichiers dans un dossier séparé, includes/.

Il faut ensuite que -www.example.com/includes/inc.php soit impossible, non pas que ce soit toujours nécessaire, car cela dépend de ce qui se trouve dans inc.php, mais c'est une bonne habitude, et une précaution globale très efficace.

Pour bloquer tout types d'accès distant pour tous les fichiers du dossier, le serveur Apache nous permet d'utiliser un .htaccess que nous placerons dans le dossier includes/. Le .htaccess doit contenir :

Personne · PR4 Inscrit le: 30 Oct 2006 Messages: 485

Ok merci

je vais essayer d'ingérer et digérer tout ça !

Malheureusement moi si y'a pas un mode d'emploi qui ressemble à un install.txt je ressemble à un fusil sans cartouche... Laughing

Oui je sais je suis un tromblon... mais y'a 2 mois php pour moi c'était une sorte de drogue... Cool

dcz

Pour phpBB, ce qui est dit plus haut se résume à ajouter un .htaccess dans incluldes/ et db/ avec :

rogerlebouledogue

Merci dcz pour les détails, je n'avais pas sécurisé le dossier include et db, va falloir que je le fasse ... Laughing

@+.

dcz

C'est pas vraiment une obligation au départ, mais cela peut sauver le forum si par exemple on avait installé un vieux mod ajoutant des fichiers peut ou pas sécurisés dans le dossier includes/.
Pour le dossier admin, deux mots de passe différent, c'est tout de même mieux, une unique ip encore plus.

Si non, il y a aussi un mod pour utiliser des connexion beaucoup plus sécurisées pour l'admin, et plus : LDAP Auth MOD (phpBB) , mais il faut pouvoir toucher un peut à la config serveur si LDAP n'est pas installé.

Le truc, c'est l'accès distant n'étant pas requis, il n'y a pas de raisons de le laisser pour rien.

++

gowap · phpBB SEO Team Inscrit le: 07 Mai 2006 Messages: 999

2 interrogations :