Sécuriser un site

[sanrey]

Bonjour,


Je viens de terminer la configuration générale de mon site. Cependant je me pose certains questions. En effet, au niveau de la sécurité de celui-ci j'ai mit très peu de chose en place.

Les seul choses que j'ai faites sont l'installation de Admin Tools, grâce à celui-ci j'ai ajouter un mot de passe pour atteindre la page de connexion à joomla. J'ai également utilisé certaine des autres options qu'il propose.

En plus de cela j'ai ajouté un second fichier .htacces comme indiqué dans un des post de cette rubrique.

Cependant, comment être sur que mon site est protégé contre un potentiel hacker? surtout au niveau des injections SQL?

Y a t'il d'autre choses que je puisse faire? D'autre modules / pluggins utile (et gratuit de préference) que je pourrais utiliser?

Et est t'il possible de changer l'adresse de la page d'administration pour que ce ne soit plus www.adressedemonsite.fr/administrator ? J'ai trouvé des tuto à ce sujet... mais rien ne semble fonctionner, donc si vous en avez un qui fonctionne avec Joomla 2.5 je suis preneur.


Merci d'avance !

[SimonG]

Re : Sécuriser un site

Bonjour,

Cependant, comment être sur que mon site est protégé contre un potentiel hacker? surtout au niveau des injections SQL?

Tu peux regarder Crawlprotect :

http://www.crawltrack.fr/crawlprotect/

Et est t'il possible de changer l'adresse de la page d'administration pour que ce ne soit plus www.adressedemonsite.fr/administrator ? J'ai trouvé des tuto à ce sujet... mais rien ne semble fonctionner, donc si vous en avez un qui fonctionne avec Joomla 2.5 je suis preneur.

Tu peux regarder AdminExile

http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection/15711

Y a t'il d'autre choses que je puisse faire?

Faire des sauvegardes régulières et faire les mises à jour de Joomla! et de toutes les extensions (composants, plugins, modules et templates) installées sur le site.

[sanrey]

Re : Sécuriser un site

Merci pour ces réponses rapides !

[sanrey]

Re : Sécuriser un site

Je n'ai trouvé aucun tuto me permettant de comprendre exactement le fonctionnement de AdminExile, en connaissez vous un? car j'ai un peu de mal à tout comprendre...

[SimonG]

Re : Sécuriser un site

Je n'ai trouvé aucun tuto me permettant de comprendre exactement le fonctionnement de AdminExile, en connaissez vous un? car j'ai un peu de mal à tout comprendre...

Tout est expliqué sur la page de téléchargement

http://www.richeyweb.com/development/joomla-plugins/71-adminexile-for-joomla-16

[cavo789]

Re : Sécuriser un site

Bonjour

Je ne connais pas AdminExile mais bien JLSecure qui fonctionne très bien : http://extensions.joomla.fr/extensio...ecure-my-site- Le but de JLSecure est de rendre innaccessible ta page /administrator/index.php dès lors que tu n'as pas codé la bonne url (du genre /administrator/index.php?key=value)

[Five_Phil]

Re : Sécuriser un site

Et est t'il possible de changer l'adresse de la page d'administration pour que ce ne soit plus www.adressedemonsite.fr/administrator ? J'ai trouvé des tuto à ce sujet... mais rien ne semble fonctionner, donc si vous en avez un qui fonctionne avec Joomla 2.5 je suis preneur.

JLSecure My Site à cette adresse http://jomland.com/free-stuff/securemy-
site

simple et efficace

edit:
cavo789, plus rapide que moi

[Vinyl]

Re : Sécuriser un site

Et est t'il possible de changer l'adresse de la page d'administration pour que ce ne soit plus www.adressedemonsite.fr/administrator ?

Ça ne répond pas exactement à ta question mais tu peux aussi protéger ton dossier admin avec htpassword. C'est une protection efficace.