[Problème] .htaccess créé pour la partie admin aussi sur le frontend...

[Alice]

Bonjour à tous,

Mon hébergeur m'a prévenu avoir créé un fichier .htaccess "deny from all" dans ma partie admin suite à beaucoup de tentatives d'intrusion sur leurs serveurs.
Il m'a donc conseillé de renforcer la sécurité de ma partie admin avec un .htpasswd.

Donc je me suis renseignée, j'ai lu () des tutoriels, et j'ai fait ça:
en .htaccess:

AuthType Basic
AuthName "Page d\'administration protegee"
AuthUserFile /home/oreavoyages/domains/oreavoyages.com/public_html/administrator/.htpasswd
Require valid-user

et mon fichier .htpasswd correspondant.

J'ai mis les deux fichiers dans mon dossier "administrator" par ftp (/domains/oreavoyages.com/public_html/administrator). Je teste, chouette ça marche !

Mais ensuite si je vais sur le frontend de mon site en construction www.oreavoyages.com, ben ça marche aussi...
Alors qu'à la racine du site, sur mon ftp (/domains/oreavoyages.com/public_html), je n'ai pas mis ces fichiers...

Je me doute que c'est encore un truc tout con mais je coince encore.
Quelqu'un a une idée lumineuse ?

Merci d'avance, bonne fin de journée

[christof]

Re : .htaccess créé pour la partie admin aussi sur le frontend...

Bonjour,

Plutôt que t'embêter à créer des .htaccess, je te suggère de tout remettre à l'origine et d'utiliser le script PHP de cavo789 qui te permettra de blinder ton Joomla de tous les côtés, simplement et sans efforts.

Ce script s'appelle aeSecure, tu en trouveras une description dans cet article :

Un outil performant de sécurisation : aeSecure

ou alors directement sur le site de l'auteur

[Alice]

Re : .htaccess créé pour la partie admin aussi sur le frontend...

Merci Christof pour cette réponse fort utile.
Mais avant que je ne puisse me dégager du temps pour tester ceci (je fais le site en dehors de mes heures de boulot...), personne ne comprends pourquoi mon fichier htaccess prend aussi en compte le frontend ??

[christof]

Re : .htaccess créé pour la partie admin aussi sur le frontend...

De rien.

Et j'ajouterai que c'est justement parce que le temps te manque, que c'est un outil à considérer.

Sans mentir, entre l'upload du fichier et choisir ces options, son installation doit prendre maximum 5-10 min.

Maintenant, je comprends fort bien aussi la curiosité autour de ce dysfonctionnement :-)

Bon courage.

[Alice]

Re : .htaccess créé pour la partie admin aussi sur le frontend...

merci.
du courage il en faut un peu. J'ai décidé de me lancer avec cette chose inconnue, et évidemment, l'installation ne fonctionne pas:


Et évidemment à la racine de mon site, je ne vois aucun aesecure.zip...

Rah ça m'agace....

[christof]

Re : .htaccess créé pour la partie admin aussi sur le frontend...

La pièce jointe ne passe pas. Difficile d'en dire plus.

S'il t'a suggéré quelque chose avec aesecure.zip, ça veut sûrement dire qu'il faut cliquer sur le lien aesecure.zip de la page d'erreur pour récupérer le zip, envoyer ce zip à la racine du site par FTP au côté de aesecure.php et relancer la manip avec tonnomdedomaine/aesecure.php

[Wismer]

Re : .htaccess créé pour la partie admin aussi sur le frontend...

Salut
En revenant sur ton pb de htaccess.

Je dirai qu'il y a un composant sur ta page d'accueil qui utilise des sources qui au lieu d'etre situe dans tonsite/component se situe dans tonsite/administrator/component d'ou bloquage par le .htaccess

A verifier

++
Wis