[RÉGLÉ] Administrateur

[garnut]

Bonjour,

J'arrive pas à faire afficher "Administrateur" dans le Main menu ou top menu. Quelle sélection doit-on faire pour" Type de lien de menu"? Il était par défaut "URL externe"


Merci.

[SimonG]

Re : Administrateur

Bonjour,

pas sûr de comprendre ta question
Tu essayes de créer un élément de menu dirigeant vers l'administration du site ?

[garnut]

Re : Administrateur

Bonjour,

pas sûr de comprendre ta question
Tu essayes de créer un élément de menu dirigeant vers l'administration du site ?

Oui tout à fait ça! Tu avais bien compris.

[SimonG]

Re : Administrateur

Dans ce cas, il suffit de créer un élément de menu de type "URL externe" et d'entrer "/administrator" dans le champ de l'URL.
Par contre, je ne vois pas trop l'intérêt de cela. Cela peut même être dangereux (du moins déconseillé) d'un point de vue sécurité.

[garnut]

Re : Administrateur

Dans ce cas, il suffit de créer un élément de menu de type "URL externe" et d'entrer "/administrator" dans le champ de l'URL.
Par contre, je ne vois pas trop l'intérêt de cela. Cela peut même être dangereux (du moins déconseillé) d'un point de vue sécurité.

Ok, donc à proscrire. Cela veut dire que pour avoir accès à la partie administration je devrai taper l'adresse www.mon_site/administrator?

[SimonG]

Re : Administrateur

Ok, donc à proscrire. Cela veut dire que pour avoir accès à la partie administration je devrai taper l'adresse www.mon_site/administrator?

Oui, exactement. Et pour aller plus loin, tu pourrais "cacher" cette page en utilisant par exemple une extension comme AeSecure.

[garnut]

Re : Administrateur

Oui, exactement. Et pour aller plus loin, tu pourrais "cacher" cette page en utilisant par exemple une extension comme AeSecure.

Merci beaucoup Simon.

[SimonG]

Re : Administrateur

De rien, bonne continuation.

[cavo789]

Re : Administrateur

Ok, donc à proscrire.[/url]

Oooooh que oui !!!

Le fait que ton site affiche un lien vers "/administrator" revient donc à dire au monde entier :

"Hep!, venez visiter mon administration, venez tenter de me hacker"

"Hep!, moteur de recherche, voilà, le lien de mon admin, c'est ..." et hop, la page de ton administration se retrouve dans Google

Etc. Non, non, vraiment très mauvaise idée.

Comme le propose Simon, tu as (au moins) trois choix :

1. Tu ne fais rien de rien et tu gardes ton url dans tes favoris et tu y accèdes par http://monsite/administrator.
=> Note que tout le monde peut aussi aller sur ta page d'admin puisqu'il suffit d'ajouter /administrator à ton url publique

2. Tu sécurises l'accès par
2.1 Un mot de passe qu'il faut connaître avant même d'accéder à la page d'admin
2.2 Tu restreins l'affichage de la page à ta seule adresse IP ==> dans le monde entier; seul toi et toi seul pourra accéder à la page.

Les options 2.1 et 2.2 sont proposées par aeSecure (voir ma signature); dans la version gratuite. Et deux/trois clics, tu sécurises ton site et tu sécurises ton administration.

Et si cela te tente, tu peux tenter d'accéder à la page d'administration de mon site aesecure. Nul soucis, tu peux le tenter. Tu verras que l'accès t'est refusé sans autre forme de procès.

Bonne soirée.