[Problème] Sécuriser un site Joomla sur serveur IIS8 ?

[Julien_08]

Bonjour,

Je cherche à protéger un site développé sur Joomla 3 et hébergé sur un serveur IIS8.

J'ai trouvé plein de solutions mais uniquement dédiée aux serveurs Apache (aeSecure, CrawlTrack,...) et faisant appel au fichier .htaccess.

Existe t'il des extensions adaptés aux serveurs windows ?
Je cherche notamment à bloquer des injections de code SQL.

Merci par avance
Julien

[jisse03]

Re : Sécuriser un site Joomla sur serveur IIS8 ?

Bonjour,

et bienvenue sur le forum.

IIS n'étant que très peu utilisé avec des piles AMP, il n'y a pas vraiment de produits spécialisés.
Par contre, on trouve des convertisseurs de règles .htaccess vers web.config par exemple http://cbsa.com.br/tools/online-conv...eb-config.aspx

[Julien_08]

Re : Sécuriser un site Joomla sur serveur IIS8 ?

Merci jisse03, je ne connaissais pas le convertisseur. Ça pourrait être une solution mais j'ai peur que mes compétences soient trop limitées pour mettre au point une solution avec un haut niveau de sécurité.

Le plus simple serait donc de migrer vers un serveur Apache ?

[jisse03]

Re : Sécuriser un site Joomla sur serveur IIS8 ?

Si tu en as la possibilité, et si tes compétences en IIS sont faiblardes, il est vrai qu'une solution Linux/Apache te permettra à la fois d'utiliser des outils tels aeSecure ou CrawlProtect, ou même si tu as un accès root (super utilisateur) sur le serveur, d'y mettre une sécurité pro-active, soit au niveau du noyau Linux, de la couche réseau, ou encore d'ajouter des modules Apache ou des extensions PHP telle Suhosin.

[Julien_08]

Re : Sécuriser un site Joomla sur serveur IIS8 ?

OK merci ça me paraît être le plus simple et le plus sûr.