Alternative à aeSecure ou Admin Tools ?

[RobertG]

Bonjour,

aeSecure, que je continue à utiliser sur certains sites, m'a posé quelques problèmes de fonctionnement (que je n'ai pas encore investigués, mais le .htaccess personnel était peut-être ancien et aurait besoin d'être remplacé par le nouveau contenu de celui de base) sur des sites en J4 chez PlanetHoster
D'après Nicholas, Admin Tools ne fonctionne pas sur les serveurs LiteSpeed et déconseille avec force LiteSpeed !

Dans ces conditions, quelle solution de protection pourrait-elle être utilisée à leur place ?

Merci de vos conseils !

[manu93fr]

Bonsoir,
le couple htaccess / htpasswd à la mano ... ça fonctionne toujours

https://www.codeur.com/tuto/creation-de-site-internet/proteger-site-avec-mot-de-passe/

Sur les hébergements O2switch, tu peux directement faire cette protection du Cpanel

https://faq.o2switch.fr/hebergement-mutualise/tutoriels-cpanel/confidentialite-repertoire

[RobertG]

Oui, mais non ! Une telle solution ne protège que l'accès à l'administration, pas du tout les attaques frontales qu'aeSecure et Admin Tools gèrent.

[manu93fr]

Oui, mais non ! Une telle solution ne protège que l'accès à l'administration, pas du tout les attaques frontales qu'aeSecure et Admin Tools gèrent.

Qu'entends tu par attaques frontales ?

[RobertG]

Celles qui ne cherchent pas à passer par l'administration.

[dolmenhir]

Celles qui ne cherchent pas à passer par l'administration.

Oui, comme celles qui essaient d'exploiter les failles des extensions, le clickjacking, le XSS, etc...

Perso, j'utilise AdminTools partout, et jamais eu le moindre problème.
Je peux même dire que je suis très satisfait de cette extension.

[RobertG]

Merci ! Nicholas a répondu à un membre du forum qu'Admin Tools ne ferait pas son travail sur serveur LiteSpeed parce que le cache est côté serveur. Bref, il hait LiteSpeed et n'apportera certainement aucune autre réponse à qui lui signalera des soucis sur serveur LiteSpeed que de fuir ce système.

Je ne suis pour le moment pas à l'aise avec cette extension, je suis en train de réviser sa traduction pour J4, afin de mieux comprendre son paramétrage (lors de mon premier test, je me suis presque immédiatement retrouvé bloqué, j'avais donc remis à (beaucoup) plus tard...

Pour ce qui est des restrictions d'accès à l'administration, j'utilise Admin Exile sur plusieurs sites, ce qui me semble plus agréable qu'un couple htaccess/htpassword.

[manu93fr]

Pour ce qui est des restrictions d'accès à l'administration, j'utilise Admin Exile sur plusieurs sites, ce qui me semble plus agréable qu'un couple htaccess/htpassword.

Je comprends, tout ça est aussi une histoire de gout ...

Je mentionnais le couple htaccess / htpasswd car tu mentionnais Aesecure
L'avantage d'agir ainsi du coté serveur c'est que tu n'as aucune extension a installer (et donc à maintenir) et que tu fermes la porte principale ... celle du serveur ... avant même d'atteindre le moindre bout de code Joomla ou php. C'est assez efficace, perso ça élimine au moins 90% des tentatives d'intrusion ou de hack

Ceci étant dit, j'utilise aussi admintools qui est une excellente extension