[RÉGLÉ] site piraté

[mimimike64]

Bonjour, malgré plusieurs protection, dont admintoolpro ce site affiche une page pas sympa.
Avez vous une idée...de l'endroit ou fouiller, pour supprimer l'intru?
merci

[jisse03]

Re : site piraté

Bonjour,

Je viens d'y passer, et pas d'intrus en vue... tout semble normal.

[mimimike64]

Re : site piraté

....heu, j'ai une page "error 403" ....pas vous ?

[jisse03]

Re : site piraté

Non, le site est visible et navigable.

[mimimike64]

Re : site piraté

...effectivement...je viens d'avoir confirmation par mon client, son site fonctionne convenablement.
Je vais chercher la vérole sur mes différents pc...qui affichent la même erreur...curieux.
Merci encore

[jisse03]

Re : site piraté

Redémarres aussi ta box, il est possible que don cache soit en cause

[mimimike64]

Re : site piraté

Youpi ! CQFD . Le redémarrage de la box à solutionné mon problème.
Merci beaucoup....mais je n'ai pas trouvé l'origine de cette cochonnerie...dommage !

[jisse03]

Re : site piraté

Tout bêtement un cache altéré au niveau de la box

[mimimike64]

Re : site piraté

je prends bonne note de ce problème et de cette solution.Merci

[cavo789]

Re : site piraté

Bonsoir

En matière de sécurité, il reste encore (beaucoup) de choses à faire : interdire les PHP Easter Eggs qui dévoilent votre version de PHP (très récente dans votre cas ), masquer le fichier qui permet de savoir quelle est votre version de Joomla, interdire l'accès aux fichiers de votre dossier d'administration, nettoyer le dossier racine de votre site car il s'y trouve encore des fichiers totalement inutiles, ...

Vous dites avoir AdminTool Pro ==> probablement avez-vous oublié de configurer l'une ou l'autre option.

Bonne soirée.

[mimimike64]

Re : site piraté

Bonjour et merci pour vos remarques et conseils. La critique (au sens noble du terme) se doit d'être constructive. Puis-je bénéficier de vos compétences qui semblent être certaine dans ce domaine ?
Dans l’affirmative, je tiens à votre disposition les copies d'écrans de la configuration du pare feu admnitools ainsi que que la configuration du fichier .htaccess.
Bonne journée

[cavo789]

Re : site piraté

Bonjour

Il me semble noter une pointe de sarcasme

Je n'ai pas été plus loin pour une raison toute simple : tu utilises Admin tools (que je n'utilise pas) car je développe aeSecure (voir ma signature). Je peux répondre pour ce dernier nommé; pas pour le premier.

Vu que tu as une version pro de Admin Tools et qu'il s'agit d'un excellent logiciel, nul doute que tu as dû raté quantité d'options dans les écrans.

Si tu veux jeter un oeil à aeSecure (voir ma signature); il suffirait d'activer les protections 1.1 et 1.2 de l'écran pour déjà avoir un grand niveau de protection. D'autres protections (sécuriser ton admin, gestion des chmod, suppression de fichiers inutiles, ...) sont disponibles via les autres protections de l'écran principal. Les options 1.1 et 1.2 (et d'autres) sont disponibles dans la version gratuite mais il n'est pas recommandé d'utiliser deux systèmes de ce type en même temps.

Reste que, pour sûr, Admin Tools pro fait une grande partie de cela.

[mimimike64]

Re : site piraté

Que nenni non point.....juste un peu de philo..... humoristique.
Je te remercie pour tes conseils, très vivement. Je me suis penché sur ton programme et ma question était, et tu y a répondu ; les 2 programmes sont-ils utilisables simultanément.
L’avantage que semble présenter ton programme est que le support est en français.
Admintoll présente l'avantage de l'antériorité.
Je gère (tant bien que mal) plusieurs sites et la sécurité est un véritable problème ou je patauge un peu, dois je reconnaître. J' ai admin tool pro sur tous mes sites, mais je suis ouvert et non réfractaire à l'essai de ton programme sur un de mes sites. Je vais donc me pencher très sérieusement sur cette option. J'espère pouvoir compter sur ton aide pour une protection optimum ....tu as pu constater que je ne suis pas un fer de lance dans ce domaine.
Comment te situes tu par rapport à admin toll pro ?...en toute modestie, bien évidemment :-)
Très bonne journée

[manu93fr]

Re : site piraté

Je m'incruste un peu dans votre discussion ...
Ce qu'essaie de te dire Cavo, c'est que tu as un super script mais apparemment que tu ne l'utilises pas au top ! Si tu ne maitrises pas bien l'anglais pour profiter du support ... ceci explique peut etre cela
Maintenant, si tu passes sur aesecure, tu auras forcement une aide en Français vu qu'il est développé par la french toutch "Cavo" !! sourire

[cavo789]

Re : site piraté

Comment te situes tu par rapport à admin toll pro ?...en toute modestie, bien évidemment :-)

Je ne peux pas répondre à cette question. Le premier est historique, réputé et très bon. Le développeur est un gourou dans le monde Joomla et produit des logiciels excellents et indispensables. Admin Tools est un excellent produit.

Reste qu'il ne fonctionne que dans le monde Joomla alors que aeSecure est neutre puisqu'il fonctionne autant sur des sites Joomla, que d'autres CMS et sites en php "code propriétaire"; du moment que c'est un serveur Apache qui tourne derrière.

aeSecure est, je l'espère, aussi éducatif : j'explique le pourquoi de la protection; longuement. Je vise aussi à permettre à tout un chacun de mieux se familiariser avec le concept de la sécurité.

J'apporte aussi d'autres protections; innovantes.

aeSecure va également prochainement avoir son interface centrale d'administration : tu auras une page web où tu pourras suivre tous tes sites.

Pour le reste; je te laisse jouer avec le bébé sur un de tes sites.

Note : la sécurité n'est pas qu'une affaire d'un outil (Admin tools ou aeSecure ou autre); c'est aussi une philoshophie et une manière d'être. Un bon outil et une sensibilisation à la sécurité; c'est le duo gagnant ;-)

- - - Mise à jour - - -

Ce qu'essaie de te dire Cavo, c'est que tu as un super script mais apparemment que tu ne l'utilises pas au top !

Exactement !