Code smtp en clair dans fichier configuration.php

[Zoulouseb]

bonjour,

le titre en dit déjà beaucoup,

mais je lisait un article sur la sécurité et de joomla, et je regarde un truc dans le fichier configuration.php

et la à ma grande surprise mon passwordsmtp est la bien visible, non codé, donc accessible (a ceux qui maitrise un peux d'accord)

j'admais que je ne suis pas calé en joomla, mais je trouve que c'est quand meme une belle faille au niveau sécurité non ??

merci à tous de vos éclaircissement

[jisse03]

Re : Code smtp en clair dans fichier configuration.php

Bonjour,

Le php étant interprété sur le serveur, il n'est jamais servi aux utilisateurs.
Le seul moyen pour le lire serait une connexion FTP, ou un craquage du site.

Hors, un pirate ayant acquis un accès FTP ou des droits via un craquage ne s'intéressera certainement pas à ce qui traîne dans configuration.php, puisqu'il aura déjà acquis le droit de faire ce qu'il veut sur ton site.

Un fichier configuration contient toujours ce type d'information (connexion à la base de données, à l'éventuel SMTP...) sans qu'il s'agisse d'une faille de sécurité.