[RÉGLÉ] JLSecure My Site - Echange d'idées

[Nijan]

Bonjour,

Je viens d'installer ce plugin, qui de prime abord, me semble un bon moyen de protéger la console d'administration.

J'aimerais avoir ici l'avis de personnes ayant déjà testé ce plugin et en avoir les avantages et les inconvénients.
Mon seul doute : y a-t-il un risque d'interception de la paire securekey securevalue ?

D'avance merci pour ce partage.

[cavo789]

Re : JLSecure My Site - Echange d'idées

Bonjour

JLSecure est une aide, il y en a d'autres. Comme renommer le dossier /administrator mais là, attention aux extensions qui présument que l'administration se trouve dans le dossier "/administrator" alors que toi tu l'as renommé. Je pense que rare sont les extensions suffisament bien écrite pour bien gérer cette situation.

Pour ta paire key<==>value, ben, c'est à toi à bien garantir leur inviolabilité. Ne communique cela à personne et cela devrait être bon. A priori JLSecure est fiable.

[Nijan]

Re : JLSecure My Site - Echange d'idées

Merci pour ta réponse.

Par rapport à ta suggestion de renommer le dossier /administrator, pourrait-on envisager un rename temporaire le temps d'installer une extension ou bien selon toi ça risque de poser problème ?

Exemple : je renome mon dossier /administrator en /xxxxx et pendant l'installation d'une extension je fais le rename vers /administrator (un peu comme les permissions sur les fichiers).

Ma seule crainte reste un risque d'interception de la paire key / value au moment de l'inscription dans l'url.

[cavo789]

Re : JLSecure My Site - Echange d'idées

Renommer temporairement ne sert à rien. Une fois encore, JLSecure est jusqu'à preuve du contraire une excellente solution.

[Nijan]

Re : JLSecure My Site - Echange d'idées

Parfait ... dans ce cas je l'adopte.
Encore merci pour l'échange ... et probablement à bientôt pour une autre question :-).

[cavo789]

Re : JLSecure My Site - Echange d'idées

Merci de passer ton post en Réglé.