[Problème] compte utilisateur sans module connexion

[sfpierre]

Bonjour,

mon site ne comporte pas en front end le module "connexion" qui permet aux internautes de créer un compte. Pourtant, je reçois ce mail :

Bonjour,

Un nouvel utilisateur s'est inscrit sur "...".
L'utilisateur a confirmé son adresse e-mail et attend que vous approuviez son compte.
Ce message contient ses détails :

Nom : YW
E-mail: avagda325@damptus.co.pl
Identifiant : yvonnewolfe20675649

Vous pouvez activer son compte en cliquant sur le lien ci-dessous....

Je me demande comment un utilisateur a pu avoir accès au module de création de compte, et du coup, je pense que cela peut être une faille dans la sécurité de mon site ?

[RobertG]

Re : compte utilisateur sans module connexion

Il n'accède pas au module mais utilise l'adresse du composant.
Pour éviter ça, va dans la gestion des utilisateurs, clique sur le bouton "paramètres", puis désactive la possibilité de création de comptes.

[sfpierre]

Re : compte utilisateur sans module connexion

Merci pour cette réponse : cela ne va t il pas désactiver les utilisateurs existants ?

[sfpierre]

Re : compte utilisateur sans module connexion

Et comment accède t on au composant ?

[cavo789]

Re : compte utilisateur sans module connexion

Bonjour

http:// tonsite / index.php?option=com_users&view=login (de mémoire) permet d'accéder à la page de connexion

[sfpierre]

Re : compte utilisateur sans module connexion

Ok, cela ne s'invente pas !! C'est forcément malveillant, non ?

[cavo789]

Re : compte utilisateur sans module connexion

Malveillant non juste du spam. Ennuyeux mais pas dangereux

[sfpierre]

Re : compte utilisateur sans module connexion

ok merci pour toutes ces infos... donc si je comprends bien ils faut toujours, si on n'en a pas l'utilité, désactiver le paramettre "permettre la création d'un compte" !!

[cavo789]

Re : compte utilisateur sans module connexion

Absolument. Cette option est d'ailleurs désactivée par défaut sur les nouvelles installations de Joomla

[sfpierre]

Re : compte utilisateur sans module connexion

Oui mais alors c'est ça qui esst bizarre, je viens de regarder que d'autres sites que j'ai fait, et l'option est toujours désactivée... j'en conclue qu'effectivement, elle est désactivée par défaut, ce qui veut dire que la personne a réussi à l'activer toute seule ?
je deviens parano

[cavo789]

Re : compte utilisateur sans module connexion

Non seul un super admin peur accéder aux paramètres du composant utilisateurs.

Si ton site est ancien et avant le changement de la valeur par défaut cela expliquerait alors cette différence.

Bon dimanche