Quelle solution de protection? AESECURE OU OSE SECURITY SUITE

[juliengrano]

Bonjour question simple mais compliqué à la fois... surtout pcq je my perd un peu dans le choix de solution de protection a choisir.

Utilisant joomla depuis maintenant plus de 5 ans j'ai pu etre piraté au moins 4 fois ... meme si je fais enormement attention a mettre a jour tous les composants, plugins et bien entendu joomla... ca n'empeche pas aux pirates de venir vous faire ch....

Bref sur le marché j'ai pu voir plusieurs solutions comme:

OSE SECURITY SUITE:

https://www.opensource-excellence.com/shop/item/389-ose-security-suite.html

AESECURE:

http://aesecure.com/fr/

RSFIREWALL:

http://www.rsjoomla.com/fr/joomla-extensions/joomla-security.html

ADMIN TOOLS PRO:

https://www.akeebabackup.com/products/admin-tools.html

Lequel me conseillerez vous et pourquoi??

Merci beaucoup!!!

[chabi01]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Bonjour,
Réponse subjective : chaque outil a ses spécificités, ses avantages et ses inconvénients.

- OSE, je ne l'ai jamais testé

- RSFirewall est un peu cher, je l'ai utilisé pendant un moment mais je trouve qu'il a peu de fonctionnalités pour le prix demandé.

- AESecure est une protection au niveau du serveur (ce n'est pas un composant Joomla) efficace, avec une version gratuite et du support complet payant pour l'installation, les conseils, la résolution de problème, etc.. Créé et supporté par un des modérateurs Joomla, le support est donc en français ce qui n'est pas forcément négligeable.

- AdminTools Pro est un composant Joomla efficace également que j'utilise sur beaucoup de sites : il est très opérationnel même si certaines fonctionnalités demanderaient à mon avis à évoluer au niveau du Firewall. Il est cependant très efficace depuis la version pour Joomla 2.5

Cordialement,

[juliengrano]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

MErci Chabi a ton avis si je devais investir dans un seul qui me permettrait de protéger mes sites car la mise a jour des composants , plugin n'est apparement pas suffisant, je viens de me faire hacker hier un site ou il n'y avait que joomla et virtuemart d'installé mis a jour... bref j'en ai vraiment marre!

Lequel a ton avis serait le meilleur?

merci

[cavo789]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Bonjour

Merci Chabi.

Je vais me permettre juste une précision concernant RS Firewall car je l'ai apprise pile ce matin (un utilisateur potentiel m'ayant demandé de comparer RS Firewall et aeSecure) : de ma discussion avec cette personne, j'ai compris que RSF est un plugin système.

Qu'est-ce que cela veut dire ? Que, lorsque le plugin est actif, il va bloquer les URLs qui accèdent à ton site Joomla!. Très bien mais, pas top non plus puisque l'URL ... est arrivé jusqu'à Joomla!.

Je ne connais pas OSE. AdminTools et aeSecure (il y en a d'autres) ont pour noyau le fichier .htaccess de ton site (Joomla ou pas). Ce fichier est lu par le serveur Apache avant même que l'url est envoyée au site web.

Qu'est-ce que cela implique ? Que l'attaque n'arrive même pas à la porte d'entrée de ton site (=ton appartement); qu'elle est bloquée par le gardien qui se trouve au pied de l'immeuble. Et, tu en conviendras, c'est quand même mieux.

Pourquoi est-ce mieux ? Parce que si l'URL arrive jusqu'à mon site, elle pourrait essayer d'utiliser un fichier PHP qui s'y trouve et qui contient une faille de sécurité. La requête est arrivée jusqu'à la page ==> elle pourrait être exécutée.

Avec une protection en amont (.htaccess); elle ne sera même pas exécutée. Le fichier PHP pourrait être sur ton site; il ne sera pas atteint.


A côté de cela, j'imagine que RSF est un excellent plugin puisqu'il existe depuis longtemps.

Note : rien ne t'empêche d'installer une protection .htaccess et, à côté, un plugin système de protection. Les deux travailleront conjointement; ce qui passerait le premier pourrait être bloqué par le second.

Bonne journée.

[juliengrano]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Bonjour du coup vous me conseillez de prendre aasecure ou admintools qui sont pareils? es ce que vous pouvez faire une comparaison avec admintools d'ailleurs?

Et prendre en plus de cela un OSE security suite ou un RSFIREWALL?

merci

[chabi01]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Bonjour,
Non, AeSecure et AdminTools ne sont pas identiques, même si ils se ressemblent.

Je te conseille déjà d'installer Aesecure version gratuite : cela te permettra de voir à quoi cela ressemble.
Personnellement, j'ai couplé Aesecure et AdminTools sur un site. Même si les outils peuvent être redondants par endroits, Aesecure bloque en première ligne et AdminTools est derrière au cas où un élément a pu passer.

Avec AdminTools, j'avais déjà une très bonne protection. En couplant avec Aesecure, je vais pouvoir calculer simplement le nombre d'attaques en moins qui arrive sur AdminTools : en considérant que les hackers ne vont pas baisser la garde et continuer sur le même rythme, j'aurai alors le moyen de voir ce qui est stoppé.

Dans tous les cas, ces 2 outils sont, pour moi (et c'est un avis strictement personnel) des indispensables. Surtout si tu as déjà été ciblé par les hackers !

Pour faire la comparaison entre Aesecure et AdminTools, installe Aesecure puis va sur le site vendant adminTools et regarde les démos et démos :

https://www.akeebabackup.com/videos/63-video-tutorials/1550-admin-tools-video-course-with-brian-teeman.html

A partir de là, tu auras "vu" les 2 outils et tu pourras faire un choix (ou prendre les 2 !)

Cordialement,
EDIT : et tu n'auras pas besoin d'ajouter un autre outil comme OSE ou RSFirewall.

[manu93fr]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Perso j'en prendrai qu'un seul

aesecure va securiser ton serveur web ... que tu ai un Joomla dessus ou tout autre code

admin tool (que je connais pas bien) est une extension Joomla ... qui agit sur le .htaccess

[juliengrano]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Alors je viens de voir avec un utilisateur de Akeeba admin tools PRO qui est apparement bcp plus complet que ce que propose aesecure

https://www.akeebabackup.com/products/860-admin-tools-core-vs-professional.html

Avec la version pro il s'occupe du fichier httaccess mais aussi il y a une web application firewall

es ce que tu avais installé la version pro ? car si je prend la version pro a quoi servirait aesecure? c'est pourtant non recommander d'avoir 2 systemes de protection.. c'est comme si tu installais 2 anti virus sur ton pc? ce nest pas recommandé?

[juliengrano]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Perso j'en prendrai qu'un seul

aesecure va securiser ton serveur web ... que tu ai un Joomla dessus ou tout autre code

admin tool (que je connais pas bien) est une extension Joomla ... qui agit sur le .htaccess

Non apparement aesecure joue sur le htaccess aussi

voir réponse de Cavo : AdminTools et aeSecure (il y en a d'autres) ont pour noyau le fichier .htaccess de ton site (Joomla ou pas). Ce fichier est lu par le serveur Apache avant même que l'url est envoyée au site web.

[manu93fr]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

oui evidemment qu'il agit sur le .htaccess ... c'est la fameuse "porte d'entrée" du serveur Web

Aesecure est un scrit INDEPENDANT de Joomla ... tu peux par exemple proteger un wordpress sur un mutu ... ou n'importe quel Cms installés

Admin tool est une extension Joomla ... maintenant que tu as ces infos ... c'est a toi de choisir !

[juliengrano]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Tiens voici une réponse d'un expert anglophone en protection web pour joomla:
"Ah, I see! aesecure is a simpler solution which provides very basic protection for your site. It is about half of what our .htaccess Maker does. If they were cars, aesecure would be a Fiat Panda and Admin Tools Professional would be a Mercedes E-Class in terms of performance and security."


Du coup je pense aller pour la version de akeeba admin tools PRO au moins il ny a pas de failles ... non?

[manu93fr]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

lol ... fiat Panda vs Mercedes ...

tu fais comme tu le sens !
Perso Aesecure N'EST PAS une Panda ... lol ... surtout en version PRO ... mais ça, c'est MON avis
et puis, teste les soluce et tu verras vite se qui te convient a TOI

[chabi01]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

admin tool (que je connais pas bien) est une extension Joomla ... qui agit sur le .htaccess

Pas tout à fait :
- Admin Tools comme AeSecure peuvent servir à créer un htaccess
- AdminTools peut très bien fonctionner et protéger un site sans même agir sur le htaccess : il va intercepter les requêtes et les vérifier avant de les renvoyer au client.

La logique est donc différente même si les 2 apportent des améliorations au htaccess de base.

Aesecure donne également des éléments de bon sens qui ne sont pas forcément bien maitrisés par tous en terme de conseils : accès aux dossiers, fichiers, etc...
Admin Tools va par exemple implanter sur les formulaires de Joomla un champ caché pour limiter le spam, bloquer certaines fonctionnalités au niveau du Firewall (blacklistage des ip tentant de se connecter incorrectement à plusieurs reprises, interception des requêtes de type RFI, DFI), etc...

Ce n'est donc pas du tout les mêmes outils et Admin Tools ne va pas simplement "créer un fichier htaccess".

Cordialement,

[chabi01]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

Du coup je pense aller pour la version de akeeba admin tools PRO au moins il ny a pas de failles ... non?

AdminTools n'a pas de failles.
Joomla (à jour) n'en a théoriquement pas non plus.

Reste alors :
- les failles non découvertes dans Joomla
- les failles au niveau du serveur (version php non à jour, fonctions serveurs à risque activées, bibliothèques OpenSsl non corrigées, etc..)
- les composants, modules et plugins utilisés sur le site contenant des failles,
- les erreurs de droits sur les fichiers et dossiers
- et tellement d'autres possibilités encore...

Installer AdminTools ou Aesecure ne va pas faire que ton site va devenir une forteresse : cela va bloquer un certain nombre d'attaques.
Il n'y a qu'à regarder le problème du spam pour s'en rendre compte : même avec un captcha, le spam via formulaire continue d'être une vraie plaie..

Tu devras donc, même avec ces outils, vérifier en permanence si tout va bien.
Admin Tools te permet également de recevoir un email pour toute tentatives de connexion, attaque bloquée, etc..
Cela te permet de voir si ton site est ciblée et à quelle fréquence.

Cordialement,

[juliengrano]

Re : Quelle solution de protection? AASECURE OU OSE SECURITY SUITE

merci pour toutes ces bonnes precisions chabi ! tu m'aides bcp je pense que je vais m'acheter akeeba backup pro qui a l'air un peu plus complet