[RÉGLÉ] quels chmod appliquer et comment ?

[dav_cbr]

Bonjour à tous,

souhaitant sécuriser mon site, je viens d'installer crawlprotect... tout va bien pour le .htaccess et le tag, mais ça bug au niveau du changement rapide des chmods... je vais donc tenter de le faire manuellement...

voilà donc mes questions :
- faut-il simplement chmoder les fichiers et dossiers à la racine du site, ou faire également ceux rangés dans les sous dossiers et sous sous dossiers ? (auquel cas ça doit prendre des années vu le nombre de fichiers)
- peut-on vraiment passer tous les fichiers en 444 et les dossiers en 555 sans risque ?
- quelqu'un aurait-il une notice (n° de chmod à attribuer aux dossiers et fichiers joomla) ?

Merci d'avance pour votre aide

David

[jisse03]

Re : quels chmod appliquer et comment ?

Bonjour,

Les chmods recommandés dépendent très fortement de l'hébergeur.
Chez la plupart 755 pour les répertoires (dossiers) et 644 pour les fichiers.

Tout passer en 555/444 est possible pour du site statique, que tu ne mettrais à jour que chaque fois qu'il te tombe un oeil, mais sur du site dynamique, c'est une aberration, puisque pour insérer ne serait-ce qu'une phoro dans un article, tu devrais changer manuellement les droits, puis les rechanger après rédaction...

[PieceOfCake]

Re : quels chmod appliquer et comment ?

Bonjour,

Si tu veux protéger ton site, contrôler les chmod de la racine n'est surement pas suffisant, il faut gérer les droits sur tout le site, et heureusement ça ne prend pas des années. Ce n'est pas instantané non plus.

Normalement les permissions par défaut, 644 pour les fichiers et 755 pour les répertoires sont tout à fait sécurisées. Crawlprotect bétonne un peu avec 444 et 555. Le risque est que, pour certains répertoires nécessitant des droits en écriture, il te faille relever les chmod (en abaissant les droits)

La doc de Joomla (en anglais) donne toutes les explications et tous les conseils :
http://docs.joomla.org/Verifying_per...ended_settings

[dav_cbr]

Re : quels chmod appliquer et comment ?

ok... on va tester tout ça... merci pour votre aide

[cavo789]

Re : quels chmod appliquer et comment ?

Bonjour

Pour info, je développe un logiciel php de protection de sites web, lien vers la demo : http://aesecure.com/fr/demo.html

Il offre des fonctionnalités de protection, d'optimisation SEO et quelques fonctionnalités autres tels que gestion des chmods et spécificités Joomla!.

Toutes les infos : http://aesecure.com.

[dav_cbr]

Re : quels chmod appliquer et comment ?

c'est bon à savoir... merci
je vais jeter un oeil de ce pas