problème "Your server has Suhosin loaded. Please follow this tutorial"

[marktamtam]

Bonjour, je suis débutant, mais très persévérant et j'adore Joomla depuis 1 mois maintenant...
Mon site www.expo10.org, application Ohanah, site installé depuis dix jours et tout fonctionné bien jusqu'à aujourd'hui surprise petit message sur toute les pages.
Voilà le petit message bien embêtant.
"Your server has Suhosin loaded. Please follow this tutorial." j'ai bien sûr suivi le lien mais je suis plutôt nul en programmation, alors je ne sais pas comment corrigé le problème.
j'aurai besoin d'aide,
merci d'avance
Mark

[jisse03]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

Bonjour,

Tu utilises framework Nooku, qui a des problèmes avec le système de sécurisation de PHP Suhosin.

Si tu es sur un hébergement mutualisé, soumets le problème à ton hébergeur (mais je doute très fort qu'il veuille abaisser les sécurités Suhosin à cause d'un framework non respecteuux des standards en sécurité)

[marktamtam]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

Merci
non je suis sur un serveur dédié HostPapa, est ce que c'est mon hébergeur qui peut régler mon problème?

[jisse03]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

Sur un serveur dédié, c'est toi qui dois savoir configurer ton serveur.

Mais je te déconseille formellement de désactiver php-suhosin, puisque sans lui, une grande partie des tentatives d'intrusions ne seraient pas bloquées.

A toi de lire la doc http://www.hardened-php.net/suhosin/ et de configurer finement ton suhosin.

[marktamtam]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

He bien c'est tout une aventure, mais je vais m'essayer.... je te reviens dans les jours qui viennent....
Encore merci pour l'aide.

[jisse03]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

He bien c'est tout une aventure, mais je vais m'essayer.... je te reviens dans les jours qui viennent....
Encore merci pour l'aide.

Si ça peut t'aider: http://www.hardened-php.net/suhosin/configuration.html. Personnellement, j'ai Suhosin actif sur l'ensemble de mes serveurs

[marktamtam]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

Bon de retour après maintes tentatives de régler ce maudit problème qui gâche tout mon site.
Joomla est facile à mettre en place, mais quand les problèmes surviennent vous êtes notre roue de secours.
J'ai essayé de faire les interventions proposées pas de résultats, je ne suis pas capable de placé cette fameuse ligne dans un fichier ini.php sur le serveur. Un programmeur de mon entreprise spécialiste php me renvoie à mon hébergeur et mon hébergeur ne fait pas de programmation donc refuse de m'aider.
En faisant des recherches j'ai trouvé ceci. voir lien
http://www.aide-joomla.com/forum/30-...suhosin-loaded.
Apparemment le même problème. je ne sais pas comment entrer en contact avec ses personnes.
Ce pourrait-être une piste à suivre.
Je pourrai également suivre pas à pas comme un tutoriel la démarche pour installer cette fameuse phrase dans un fichier ini.php sur mon serveur et ainsi corrigé mon problème.
Merci de venir me donner un bon coup de main.
mark

[jisse03]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

Bonjour,

Suhosin est un excellent produit de sécurisation PHP. Par défaut, énormément de choses utilisées par les craqueurs de sites sont filtrées et éliminées, en particulier les URI de type file:// et tmpl:// qui sont utilisées pour forcer des remote includes de fichiers même si la directive PHP allow_url_file_include est active. (ce n'est qu'un exemple des sécurités apportées par Suhosin).

Hélas, certains scripts PHP (et certains composants Joomla!) voulant utiliser la facilité, utilisent énormément ces méthodes d'inclusion stream, très dangereuses.
Dans ce cas, il y a une directive Suhosin à appliquer. Supposons que le script en question fasse usage d'URI file:// et que l'utilisateur de ce script considère (souvent à tord) que ce genre d'inclusion est normal et que Suhosin lui casse les pieds, il faudra alors paramétrer Suhosin pour le site en question (mais certainement pas de manière globale serveur), avec une directive
suhosin.executor.include.whitelist
soit dans le php.ini du site en question ce que certains hébergeurs autorisent, soit dans le .htaccess du site.
La syntaxe générale en est
suhosin.executor.include.whitelist=file://[,autre:// ]
avec ,autre donné en exemple si le script utilise plusieurs méthodes d'URI stream dangereuses. Pour file et tmpl

suhosin.executor.include.whitelist=file://,tmpl://

Un php.ini de site contiendrait uniquement cette directive.
Pour un .htaccess, on doit passer par une syntaxe un peu différente.

php_value suhosin.executor.include.whitelist "file://,tmpl://"

Ceci permet de faire fonctionner le script en question au détriment de la sécurité. C'est un pis aller vu de l'esprit de l'administrateur du serveur.
Le plus sage serait de corriger le script (c'est toujours possible) pour éviter ce genre de méthodologie de programmation non sécurisée.

[jisse03]

Re : problème "Your server has Suhosin loaded. Please follow this tutorial"

Complément important au message précédent.

Les hébergeurs vraiment soucieux de la sécurité des sites peuvent interdire la modification des directives Suhosin par les sites. Dans ce cas, seul l'hébergeur peut modifier la configuration, au cas par cas, après examen du script douteux et évaluation des dangers potentiels.