[RÉGLÉ] règles générales de sécurité

[raph_egg]

Bonjour à tous, je souhaiterais avoir votre avis sur les règles générales de sécurité d'un site Joomla 2.5, ceci afin d'éviter les attaques le plus possible.

Le post suivant donnes certaines informations à ce sujet.

Je reprend un des messages de ce post :

L'ensemble des dossiers -> chmod 755 maxi
L'ensemble des fichiers -> chmod 644 maxi
configuration.php -> chmod 444
templates du site> index.php et template_css.css -> chmod 444
Un mot de passe admin sécurisé un minimum type F5h&jn8! et un autre chose que "admin" pour le login;
Et des backups régulières...

Ces informations sont-elles toujours valables ?

Merci d'avance.

[jisse03]

Re : règles générales de sécurité

Bonjour,

Il s'agit de règles de base.

Pour aller plus loin, une sécurité active, genre CrawlProtect, est conseillée.

[raph_egg]

Re : règles générales de sécurité

Bonjour,

Il s'agit de règles de base.

Pour aller plus loin, une sécurité active, genre CrawlProtect, est conseillée.

Merci pour les infos. Ces règles de base sont-elles encore valables sous cette forme ?

[jisse03]

Re : règles générales de sécurité

Les règles de base sont toujours valides, quelle que soit la formulation utilisée. Ce sont les éléments indispensables, tout comme maintenir à jour Joomla!, les diverses extensions installées, lire régulièrement (ou s'abonner au fil RSS) la liste des extensions vulnérables docs.joomla.org/Vulnerable_Extensions_List

C'est le minimum vital pour garantir un semblant de sécurité.

[raph_egg]

Re : règles générales de sécurité

Les règles de base sont toujours valides, quelle que soit la formulation utilisée. Ce sont les éléments indispensables, tout comme maintenir à jour Joomla!, les diverses extensions installées, lire régulièrement (ou s'abonner au fil RSS) la liste des extensions vulnérables docs.joomla.org/Vulnerable_Extensions_List

C'est le minimum vital pour garantir un semblant de sécurité.

merci pour tes informations. Cela me suffit pour le moment. Je vais donc fermer le topic