[RÉGLÉ] REGLE Autoriser l'admin sur une ip du réseau privé uniquement ...

[28marc28]

Bonjour à tous,

Sur mon réseau j'ai mon serveur joomla avec plusieurs sites, je constate que je reçois des attaques venant de l'étranger en ce moment ...

Visiblement il essaye de rentrer en administration:

93.127.42.128 - - [21/Mar/2014:10:23:20 +0100] "POST /administrator/index.php HTTP/1.0" 200 4692
178.160.140.77 - - [21/Mar/2014:10:23:20 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
95.86.177.107 - - [21/Mar/2014:10:23:24 +0100] "GET /administrator/ HTTP/1.1" 200 4431
46.173.1.82 - - [21/Mar/2014:10:23:24 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
46.150.174.29 - - [21/Mar/2014:10:23:26 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
95.86.177.107 - - [21/Mar/2014:10:23:24 +0100] "GET /administrator/ HTTP/1.1" 200 4431
213.111.226.235 - - [21/Mar/2014:10:23:26 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
46.150.174.29 - - [21/Mar/2014:10:23:26 +0100] "GET /administrator/ HTTP/1.1" 200 4431
178.70.69.122 - - [21/Mar/2014:10:23:29 +0100] "GET /administrator/ HTTP/1.1" 200 4431
31.171.64.115 - - [21/Mar/2014:10:23:27 +0100] "POST /administrator/index.php HTTP/1.0" 200 4692
217.51.27.154 - - [21/Mar/2014:10:23:31 +0100] "GET /administrator/ HTTP/1.1" 200 4431
178.70.69.122 - - [21/Mar/2014:10:23:30 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
107.215.148.245 - - [21/Mar/2014:10:23:33 +0100] "GET /administrator/ HTTP/1.1" 200 4431
46.173.1.82 - - [21/Mar/2014:10:23:33 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
178.168.43.88 - - [21/Mar/2014:10:23:33 +0100] "POST /administrator/index.php HTTP/1.1" 200 4692
109.254.13.207 - - [21/Mar/2014:10:23:35 +0100] "GET /administrator/ HTTP/1.1" 200 4431

Cela ressemble à des routines pour trouver un mot de passe ...

Est il possible de rendre la page www.monsite.com/administrator.php accessible uniquement d'une adresse ip de mon réseau privé ???

Peut être avec htacess, je précise que j'utilise aussi crawlprotect.

par avance merci.

28marc28

[chabi01]

Re : Autoriser l'admin sur une ip du réseau privé uniquement ...

Bonjour,
Tu peux déjà créer un htaccess + htpassword dans ton dossier adminitrator : tes attaques correspondent à un robot tentant de trouver les mots de pass d'accès à ton site.
Tu peux également utiliser un outil comme AdminTools qui te permet de paramétrer les accès à l'administration et de te protéger des attaques de ce type.

Cordialement,

[28marc28]

Re : Autoriser l'admin sur une ip du réseau privé uniquement ...

Merci chabi01 pour ta réponse,

je regarde du coté d'admintools, le reste étant normalement fait.

Je te tiens au courant.

Cordialement

[ghazal]

Re : Autoriser l'admin sur une ip du réseau privé uniquement ...

Salut,
il y a aussi de petites extensions qui font pas mal le boulot :

Login protection - Joomla! Extensions Directory

http://extensions.joomla.org/extensions/access-a-security/site-security/login-protection

Ou mieux, installer aesecure de l'ami Cavo

http://aesecure.com/fr

[28marc28]

Re : Autoriser l'admin sur une ip du réseau privé uniquement ...

Merci à tous,

j'ai trouvé une solution très simple, modifier le httpd.conf de apache.

Pour ceux que cela interessent:



<VirtualHost *:80>
ServerName monsite.com
ServerAlias www.monsite.com
ServerAdmin contact@monsite.com
DocumentRoot "C:/wamp/www/monsite"
DirectoryIndex index.htm index.php
<Directory "C:/wamp/www/monsite/administrator/">
Options Indexes FollowSymLinks MultiViews
AllowOverride All
<RequireAny>
Require host localhost
Require ip 127.0.0.1
Require ip XXX.XXX.XXX.0/16 # Remplacer XXX.XXX.XXX par adresse de votre réseau privé
Require ip ::1
Require ip fe80::/10
</RequireAny>
</Directory>
</VirtualHost>

Comme cela l'administration est accessible de votre réseau et non du net.

Encore merci des éclairages.

28marc28

[chabi01]

Re : Autoriser l'admin sur une ip du réseau privé uniquement ...

Sur ! Si tu as accès à la configuration de Apache
Pense à passer ton sujet en "réglé"
Cordialement,