[RÉGLÉ] L'art de ne pas trop en dire...

[Nono9]

Bonjour

J'apprécie la fonctionnalité dans le paramétrage Joomla qui consiste à ne pas afficher la version de joomla.

Seulement voilà, dans le code page, on retrouve quand même le fait que les pages sont générées par joomla...

"<meta name="generator" content="Joomla! - Open Source Content Management" />"

Du coup, une perdonne malveillante retrouve assez vite l'information que c'est joomla qui tourne derrière... même sans aller voir le code de la page, l'affichage du certificat ssl va reprendre cette information

generator "Joomla! - Open Source Content Management"

C'est vrai, on n'affiche pas la version (encore qu'en cherchant un peu, on doit bien la retrouver dans le code html...

Il y a peut-être un axe de travail pour anonymiser le moteur du site web et complexifier un peu la vie des personnes malveillantes

[SimonG]

Re : L'art de ne pas trop en dire...

Bonjour,

ce genre d'information peut être caché en installant une solution come aeSecure, par exemple.

[cavo789]

Re : L'art de ne pas trop en dire...

Bonjour

Tu as raison Simon ... toutefois il s'agit d'aeSecure v3 qui le permet et j'ai du mal à trouver le temps nécessaire pour sortir cette version-là. La v2, qui est disponible en téléchargement, ne le permet pas encore.

@Nono9 : wow ! quel pseudo :-) (pour bonne compréhension, Nono est le surnom du robot d'aeSecure)

Un site Joomla est toujours détectable, même en l'absence du generator. Il suffit de regarder l'arborescence des dossiers : /templates, /modules, /component, ... c'est tellement "joomla".

Donc, même si ton code HTML ne reprend pas ce fameux generator, on pourra le savoir. Utilise un site comme builtwith pour le savoir.

Bonne journée.

[ced1870]

Re : L'art de ne pas trop en dire...

salut
tu peux utiliser cette méthode (point 5) de mon article (pas si jeune)

http://tutoriels-joomla.joomlack.fr/tutoriels-joomla/tutoriels-de-template/14-astuces-templates-joomla16.html

ça enlève le meta tag generator en une ligne de code dans ton template
CEd

[daneel]

Re : L'art de ne pas trop en dire...

Bonjour,

En fait, la balise meta generator est assez simple à supprimer...

https://alphadesign.fr/joomla/tutoriels-joomla-3/tutoriel-joomla-3-retirer-le-metatag-generator-de-joomla.html

mais le simple fait de taper administrator permet d'acceder au panel d'administration joomla.
Donc si on souhaite vraiment "cacher" joomla, il faut donc s'attaquer à d'autres éléments comme le précise cavo789
(les noms des repertoires, les fichiers xml, etc...)

Il existe aussi quelques solutions comme hide my joomla ou jb hide :

https://codecanyon.net/item/hide-my-joomla-hide-your-source-links/8988449

https://extensions.joomla.org/extension/jb-hide/

Pour info, on peut aussi retrouver facilement les autres cms... :
wordpress, drupal, prestashop, magento...

[Nono9]

Re : L'art de ne pas trop en dire...

Merci à tous pour vos réponses et votre réactivité. Je reste cnvaincu que Joomla peut se positionner comme avant-gardiste en sécurité en intégrant moins de visibilité aux hackers.

L'envers de la médaille, c'est que si c'est le seul, de fait on saura toujours que c'est Joomla

Il faut donc que les autres CMS intègrent la même approche...