[RÉGLÉ] Intrusion sur site, comment se protéger ?

[fkang]

Bonjour,

j'ai un site en cours de développement sous joomla 2.5.14.
J'ai rendu le site visible par le client en ajoutant /index.php à l'URl de base

Voir ; xxxxxxxxx [modo]url supprimée; si vous souhaitez mettre un url; merci de ne pas la raccourcir[/modo]

J'ai reçu ce courrier ce aujourd'hui :

Bonjour,

Un nouvel utilisateur s'est inscrit sur Cobat - Constructeur d'autres batiments.
L'utilisateur a confirmé son adresse e-mail et attend que vous approuviez son compte.
Ce message contient ses détails :

Nom : nekiua
E-mail: [modo]email supprimée[/modo]
Identifiant : chernihoff

Vous pouvez activer son compte en cliquant sur le lien ci-dessous :
...

En regardant dans le back-office, je constate en effet que cet user a créé un compte...
Comment est-ce possible ? Comment s'y protéger ?

Merci

[cavo789]

Re : Intrusion sur site, comment se protéger ?

Bonjour

Comment est-ce possible ? Comment s'y protéger ?

Ben, c'est ultra simple en fait. L'url de création d'un compte est connu; il suffit d'y accéder en direct.
Pas besoin de lien de menu ou quoi que ce soit : dès que com_users est actif et autorise les inscriptions, tu peux avoir des dizaines d'utilisateurs en plus en quelques secondes.

Il suffit, dans le cas présent, d'interdire la création des utilisateurs.

J'explique cela ici : http://magazine.joomla.org/internati...robots-et-spam

(aeSecure, en version Premium, permet de bloquer ce type de création de compte; voir lien dans ma signature. Demo : http://aesecure.com/demo/aesecure/se...aeSecureJoomla)

[fkang]

Re : Intrusion sur site, comment se protéger ?

Ok, merci pour ce retour.
Je n'ai donc pas de choix que de passer par CB...

[manu93fr]

Re : Intrusion sur site, comment se protéger ?

Non ...

ton site doit avoir une porte d'entrée qui est le formulaire d'inscription que tu n'as pas bien parametré

fait un test en remplaçant "votre_site" par ton NDD
http://votre_site/index.php?option=c...w=registration.

Si tu peux t'enregistrer ... il faut suivre ce qui est si bien expliqué sur le site de Cavo

Pour limiter fortement cela, rien de plus simple : désactivez la création des comptes utilisateurs sur votre site Joomla.

deja là, tu limiteras les inscriptions ..

CB est une autre parade pour limiter les inscriptions "fantomes" --> tu acceptes les inscriptions sur ton site mais en "filtrant" les robots

[fkang]

Re : Intrusion sur site, comment se protéger ?

Ok, merci !

Bon à savoir. Je bookmarke le lien de cavo789

[cavo789]

Re : Intrusion sur site, comment se protéger ?

Bonjour

Bon à savoir. Je bookmarke le lien de cavo789

... et lire l'article aussi :-)