Site piraté malgré les protections

[webdjam]

Re : Site piraté malgré les protections

Bonsoir,
Le document de cavo sur la sécurité apporte des conseils judicieux sur tout ce qui concerne la sécurité d’un site web Joomla! , quand a joomla24.com , j’ai une mauvaise expérience avec un template sous joomla! 1.5 Donc faite attention, rajouter une restriction sur l’open base dir du php et aussi une bonne chose , verrouiller l’arborescence des répertoires et une sécurité supplémentaire pour votre site web.
Amicalement
Webdjam

[cavo789]

Re : Site piraté malgré les protections

Bonsoir

Donc faite attention, rajouter une restriction sur l’open base dir du php et aussi une bonne chose , verrouiller l’arborescence des répertoires et une sécurité supplémentaire pour votre site web.

Pourrais-tu dire comment tu fais ? Je n'ai pas encore testé cela...

Pour open_basedir, tu mets quoi ? Le physical root de ton site joomla ? Du style /home/users/bibi/public_html.

Merci pour ton partage.

[webdjam]

Re : Site piraté malgré les protections

Bonsoir Cavo,
Je suis sous Plesk , a vrais dire je ne suis pas très fan de Cpanel, que je trouve trop léger, Plesk permet de paramétré un php.ini indépendant a chaque vhosts , sous paramètre php tu peut utiliser les variables comme DOCROOT et TMP, par exemple pour Linux : /dir/upload:/usr/tmp ou {WEBSPACEROOT}/ :{TMP}/ c’est assez efficace , c’est le coté que j’apprécie chez Plesk, attention sur certain composant comme community builder , ca empêche certaine fonction du composant de fonctionner correctement.
Amicalement
webdjam

[Joe31]

Re : Site piraté malgré les protections

Bonjour à tous !

Nouveau piratage ce matin. J'ai tout plein de pub qui ne sont les miennes. Vous connaissez ça ?
Je vais vérifier mes mises à jour mais je ne pense pas en avoir beaucoup en retard. Crawltrack n'a rien repéré.
Comme je ne suis pas chez moi, je ne pourrai intervenir et vous dire si je vois un truc que plus tard.

Merci pour ton script Cavo ! Je n'avais pas vu ton message. Du coup je vais tester ça !

[cavo789]

Re : Site piraté malgré les protections

Bonjour

Cette discussion est assez ancienne (2013) : depuis lors j'ai développé une application de sécurité pour Apache (et donc, aussi, pour Joomla!). Il s'agit de aeSecure (http://aesecure.com) qui va sécuriser ton site mais il te faut au préalable le nettoyer.

Bonne journée.

[Joe31]

Re : Site piraté malgré les protections

Merci je vais regarder ça !

Alors en fait c'est mon navigateur qui s'est fait "pirater" ! Fausse alerte désolé ! Il m'a fallu 15 bonnes minutes pour comprendre ça..
Une extension firefox qui s'appelle MégaBrowse apparemment... Ca m'a bien saoulé ce truc.