configuration.php suite a un hack

[2C.LiryC]

Bonjour tout le monde...

Voila mon problème :

J'ai un site en Joomla! (1.0.13) chez OVH qui a été hacké.
Je me suis donc penché sur la sécurisation et ai suivi les recommandations decrites dans le topic "Kit de Protection", y compris en ajoutant un htaccess/htpasswd au dossier administrator.

J'ai bien noté qu'il est probable que l'attaque est eu lieu par le biais d'Expose, probleme qui sera reglé a la prochaine mise en ligne du site.

Mon soucis se trouve en fait au niveau du fichier "configuration.php".
Je compte changer de mot de passe pour les acces du site (FTP/SQL,etc.) car je redoute que le hacker ai eu acces au login/mot de passe.

Ayant bien sur a modifier le "configuration.php" du site pour tenir compte du nouveau password, je me trouve bien embarrassé devant la ligne "$mosConfig_secret =" (qui correspond au password en version cryptée, si j'ai bien suivi )

Si je modifie le password sans modifier cette ligne, le site fonctionnera-t-il toujours ? (j'ai comme un doute, )
Sinon, ou puis-je trouver un moyen de mettre à jour cette valeur en fonction de mon nouveau mot de passe ?

Merci d'avance pour votre aide

[Sirius]

Aucun problème, ce n'est pas lié au mots de passes administrateur etc..

C'est un nombre aléatoire généré lors de l'installation de joomla, une sorte de "plaque d'immatriculation" qui va servir pour la création des sessions.

Ce nombre est utilisé ou pas suivant le niveau de sécurité que tu choisis dans ta configuration globale(onglet server) dans l'administration à la ligne:

Méthode d'authentification de session:

Level 3 : le "$mosConfig_secret" est pris en compte dans la génération des sessions
Level 2 : le "$mosConfig_secret" est pris en compte dans la génération des sessions
Level 1 : le "$mosConfig_secret" n'est pas pris en compte dans la génération des sessions

++

[M. W. I. Prod.]

Quelle est la différence entre le niveau 1 et 2 ?

Peux-tu nous en dire plus sur le sujet ?

[Sirius]

Mé voui mais, mais voui.

La génération des sessions se produit de cette façon:

Niveau 3. mosConfig_secret + Nombre aléatoire + IP compléte + User Agent
Niveau 2. mosConfig_secret + Nombre aléatoire + IP Subnet (IPmask) + User Agent
Niveau 1. Nombre aléatoire + IP compléte

(User Agent: le navigateur utilisé)
(IPmask: le masque de sous réseau 255.255.255.0)
Si par hasard vous aviez besoin :calculer une IP subnet

Le niveau 2 est recommandé si vous voulez laissé générer des sessions demandé par proxy ou dans le cas d'utilisateurs provenant d'AOL.

[2C.LiryC]

Aucun problème, ce n'est pas lié au mots de passes administrateur etc..

C'est un nombre aléatoire généré lors de l'installation de joomla, une sorte de "plaque d'immatriculation" qui va servir pour la création des sessions.

Ce nombre est utilisé ou pas suivant le niveau de sécurité que tu choisis dans ta configuration globale(onglet server) dans l'administration à la ligne:

Méthode d'authentification de session:

Level 3 : le "$mosConfig_secret" est pris en compte dans la génération des sessions
Level 2 : le "$mosConfig_secret" est pris en compte dans la génération des sessions
Level 1 : le "$mosConfig_secret" n'est pas pris en compte dans la génération des sessions

++

Ha!
Bah merci beaucoup pour ces éclairantes précisions.

edit : (j'avais posé ici, une question idiote )

[Sirius]

j'avais posé ici, une question idiote

Pour le coup certainement pas

Met le topic en "réglé"

[2C.LiryC]

Dans l'edit, je me demandais si ca ne posait pas probleme d'utiliser le level 3 ( ,j'ai honte).

Yep, c'est "réglé".

[M. W. I. Prod.]

Merci pour l'info Sirius.

[Sirius]

ERRATUM: Petite inversion dans les N°
Désolé, posts corrigés (sauf la citation de 2C.LiryC)

Au mieux si vous n'êtes pas anglophobe les infos se trouvent ici: http://help.joomla.org/content/view/51/153/1/5/