problème "Your server has Suhosin loaded. Please follow this tutorial"

Réduire
X
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • problème "Your server has Suhosin loaded. Please follow this tutorial"

    Bonjour, je suis débutant, mais très persévérant et j'adore Joomla depuis 1 mois maintenant...
    Mon site www.expo10.org, application Ohanah, site installé depuis dix jours et tout fonctionné bien jusqu'à aujourd'hui surprise petit message sur toute les pages.
    Voilà le petit message bien embêtant.
    "Your server has Suhosin loaded. Please follow this tutorial." j'ai bien sûr suivi le lien mais je suis plutôt nul en programmation, alors je ne sais pas comment corrigé le problème.
    j'aurai besoin d'aide,
    merci d'avance
    Mark

  • #2
    Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

    Bonjour,

    Tu utilises framework Nooku, qui a des problèmes avec le système de sécurisation de PHP Suhosin.

    Si tu es sur un hébergement mutualisé, soumets le problème à ton hébergeur (mais je doute très fort qu'il veuille abaisser les sécurités Suhosin à cause d'un framework non respecteuux des standards en sécurité)
    Pas de demande de support par MP.
    S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

    Commentaire


    • #3
      Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

      Merci
      non je suis sur un serveur dédié HostPapa, est ce que c'est mon hébergeur qui peut régler mon problème?

      Commentaire


      • #4
        Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

        Sur un serveur dédié, c'est toi qui dois savoir configurer ton serveur.

        Mais je te déconseille formellement de désactiver php-suhosin, puisque sans lui, une grande partie des tentatives d'intrusions ne seraient pas bloquées.

        A toi de lire la doc http://www.hardened-php.net/suhosin/ et de configurer finement ton suhosin.
        Pas de demande de support par MP.
        S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

        Commentaire


        • #5
          Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

          He bien c'est tout une aventure, mais je vais m'essayer.... je te reviens dans les jours qui viennent....
          Encore merci pour l'aide.

          Commentaire


          • #6
            Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

            Envoyé par marktamtam Voir le message
            He bien c'est tout une aventure, mais je vais m'essayer.... je te reviens dans les jours qui viennent....
            Encore merci pour l'aide.
            Si ça peut t'aider: http://www.hardened-php.net/suhosin/configuration.html. Personnellement, j'ai Suhosin actif sur l'ensemble de mes serveurs
            Pas de demande de support par MP.
            S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

            Commentaire


            • #7
              Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

              Bon de retour après maintes tentatives de régler ce maudit problème qui gâche tout mon site.
              Joomla est facile à mettre en place, mais quand les problèmes surviennent vous êtes notre roue de secours.
              J'ai essayé de faire les interventions proposées pas de résultats, je ne suis pas capable de placé cette fameuse ligne dans un fichier ini.php sur le serveur. Un programmeur de mon entreprise spécialiste php me renvoie à mon hébergeur et mon hébergeur ne fait pas de programmation donc refuse de m'aider.
              En faisant des recherches j'ai trouvé ceci. voir lien
              http://www.aide-joomla.com/forum/30-...suhosin-loaded.
              Apparemment le même problème. je ne sais pas comment entrer en contact avec ses personnes.
              Ce pourrait-être une piste à suivre.
              Je pourrai également suivre pas à pas comme un tutoriel la démarche pour installer cette fameuse phrase dans un fichier ini.php sur mon serveur et ainsi corrigé mon problème.
              Merci de venir me donner un bon coup de main.
              mark

              Commentaire


              • #8
                Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

                Bonjour,

                Suhosin est un excellent produit de sécurisation PHP. Par défaut, énormément de choses utilisées par les craqueurs de sites sont filtrées et éliminées, en particulier les URI de type file:// et tmpl:// qui sont utilisées pour forcer des remote includes de fichiers même si la directive PHP allow_url_file_include est active. (ce n'est qu'un exemple des sécurités apportées par Suhosin).

                Hélas, certains scripts PHP (et certains composants Joomla!) voulant utiliser la facilité, utilisent énormément ces méthodes d'inclusion stream, très dangereuses.
                Dans ce cas, il y a une directive Suhosin à appliquer. Supposons que le script en question fasse usage d'URI file:// et que l'utilisateur de ce script considère (souvent à tord) que ce genre d'inclusion est normal et que Suhosin lui casse les pieds, il faudra alors paramétrer Suhosin pour le site en question (mais certainement pas de manière globale serveur), avec une directive
                suhosin.executor.include.whitelist
                soit dans le php.ini du site en question ce que certains hébergeurs autorisent, soit dans le .htaccess du site.
                La syntaxe générale en est
                suhosin.executor.include.whitelist=file://[,autre:// ]
                avec ,autre donné en exemple si le script utilise plusieurs méthodes d'URI stream dangereuses. Pour file et tmpl
                Code:
                suhosin.executor.include.whitelist=file://,tmpl://
                Un php.ini de site contiendrait uniquement cette directive.
                Pour un .htaccess, on doit passer par une syntaxe un peu différente.
                Code:
                php_value suhosin.executor.include.whitelist "file://,tmpl://"
                Ceci permet de faire fonctionner le script en question au détriment de la sécurité. C'est un pis aller vu de l'esprit de l'administrateur du serveur.
                Le plus sage serait de corriger le script (c'est toujours possible) pour éviter ce genre de méthodologie de programmation non sécurisée.
                Pas de demande de support par MP.
                S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

                Commentaire


                • #9
                  Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

                  Complément important au message précédent.

                  Les hébergeurs vraiment soucieux de la sécurité des sites peuvent interdire la modification des directives Suhosin par les sites. Dans ce cas, seul l'hébergeur peut modifier la configuration, au cas par cas, après examen du script douteux et évaluation des dangers potentiels.
                  Pas de demande de support par MP.
                  S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

                  Commentaire

                  Annonce

                  Réduire
                  1 sur 2 < >

                  C'est [Réglé] et on n'en parle plus ?

                  A quoi ça sert ?
                  La mention [Réglé] permet aux visiteurs d'identifier rapidement les messages qui ont trouvé une solution.

                  Merci donc d'utiliser cette fonctionnalité afin de faciliter la navigation et la recherche d'informations de tous sur le forum.

                  Si vous deviez oublier de porter cette mention, nous nous permettrons de le faire à votre place... mais seulement une fois
                  Comment ajouter la mention [Réglé] à votre discussion ?
                  1 - Aller sur votre discussion et éditer votre premier message :


                  2 - Cliquer sur la liste déroulante Préfixe.

                  3 - Choisir le préfixe [Réglé].


                  4 - Et voilà… votre discussion est désormais identifiée comme réglée.

                  2 sur 2 < >

                  Assistance au forum - Outil de publication d'infos de votre site

                  Compatibilité: PHP 4.1,PHP4, 5, 6DEV MySQL 3.2 - 5.5 MySQLi from 4.1 ( @ >=PHP 4.4.9)

                  Support Version de Joomla! : | J!3.0 | J!2.5.xx | J!1.7.xx | J!1.6.xx | J1.5.xx | J!1.0.xx |

                  Version française (FR) D'autres versions sont disponibles depuis la version originale de FPA

                  UTILISER À VOS PROPRES RISQUES :
                  L'exactitude et l'exhaustivité de ce script ainsi que la documentation ne sont pas garanties et aucune responsabilité ne sera acceptée pour tout dommage, questions ou confusion provoquée par l'utilisation de ce script.

                  Problèmes connus :
                  FPA n'est actuellement pas compatible avec des sites Joomla qui ont eu leur fichier configuration.php déplacé en dehors du répertoire public_html.

                  Installation :

                  1. Téléchargez l'archive souhaitée : http://afuj.github.io/FPA/

                  Archive zip : https://github.com/AFUJ/FPA/zipball/master

                  2. Décompressez le fichier de package téléchargé sur votre propre ordinateur (à l'aide de WinZip ou d'un outil de décompression natif).

                  3. Lisez le fichier LISEZMOI inclus pour toutes les notes de versions spécifiques.

                  4. LIRE le fichier de documentation inclus pour obtenir des instructions d'utilisation détaillées.

                  5. Téléchargez le script fpa-fr.php à la racine de votre site Joomla!. C'est l'endroit que vous avez installé Joomla et ce n'est pas la racine principale de votre serveur. Voir les exemples ci-dessous.

                  6. Exécutez le script via votre navigateur en tapant: http:// www. votresite .com/ fpa-fr.php
                  et remplacer www. votresite .com par votre nom de domaine


                  Exemples:
                  Joomla! est installé dans votre répertoire web et vous avez installé la version française du fichier FPA:
                  Télécharger le script fpa-fr.php dans: /public_html/
                  Pour executer le script: http://www..com/fpa-fr.php

                  Joomla! est installé dans un sous-répertoire nommé "cms" et vous avez installé la version française du fichier FPA:
                  Télécharger le script fpa-fr.php dans: /public_html/cms/
                  Pour executer le script: http://www..com/cms/fpa-fr.php

                  En raison de la nature très sensible de l'information affichée par le script FPA, il doit être retiré immédiatement du serveur après son utilisation.

                  Pour supprimer le script de votre site, utilisez le lien de script de suppression fourni en haut de la page du script. Si le lien de suppression échoue pour supprimer le script, utilisez votre programme FTP pour le supprimer manuellement ou changer le nom une fois que le script a généré les données du site et le message publié sur le forum. Si le script est toujours présent sur le site, il peut être utilisé pour recueillir suffisamment d'informations pour pirater votre site. Le retrait du script empêche des étrangers de l'utiliser pour jeter un oeil à la façon dont votre site est structuré et de détecter les défauts qui peuvent être utilisé à vos dépends.
                  Voir plus
                  Voir moins
                  Travaille ...
                  X