réécriture d'url, page erreur, etc...

[manu93fr]

Re : réécriture d'url, page erreur, etc...

OVH tient la route ... maintenant il y a mieux ... et moins bien !
Mais dans tous les cas, les hebergements respectent les prérequis Joomla
A oui, il ne vaut mieux ne pas installer Joomla en automatique via leur admin mais plutot le faire par toi même

[Nathy78]

Re : réécriture d'url, page erreur, etc...

Merci les garçons pour tous ces conseils et avis !

Pour Joomla, maintenant, je crois avoir compris qu'il vaut mieux utiliser filezilla, et faire une restauration sur l'hébergeur. Au moins, j'ai la version testée et validée en local...

Mon hébergeur a activé mon fichier .htaccess. Enfin, cela fonctionne ! Topic fermé

[cavo789]

Re : réécriture d'url, page erreur, etc...

Pas FileZilla si possible :-) Winscp pou Windows ou CyberDuck pour Mac

[Nathy78]

Re : réécriture d'url, page erreur, etc...

Pas Filezilla pour le transfert vers mon serveur !?! ok, mais peux-tu me dire pourquoi s'il te plait (juste pour ma curiosité, car j'ai confiance en tes recommandations d'expert ;-)) ?

Je vais voir Winscp (eh oui, je suis encore sous windows ) merci

[cavo789]

Re : réécriture d'url, page erreur, etc...

Bonjour

Je t'ai répondu hier confortablement installé dans mon fauteuil, depuis mon smartphone.

Voici un lien pour que tu comprennes : https://www.aesecure.com/fr/blog/61-...-solution.html

Le souci étant que si tu stockes les données de tes connexions, FZ les stockes en clair ! (aucun cryptage) dans un fichier texte sur l'ordinateur. Un fichier avec une extension .xml.

Et donc, les méchants pirates ont la vie bien plus simple : il suffit d'attaquer ton pc, d'aller voir si le fichier existe et si oui, p.ex., l'envoyer par email à une adresse mail pirate et voilà, j'ai volé toutes tes données de connexion et je pourrais pirater encore et encore tes sites webs et ceux de tes clients le cas échéant.

Pas très sympa n'est-ce pas ?

FZ est un très bon logiciel mais souffre de ce problème, connu des développeurs, mais qui ont décidé de ne rien changer. Si tu utilises FZ sans sauver tes données de connexion, pas de souci.

Perso, j'ai fait le choix de WinSCP avec stockage, crypté, dans la base de données de registre de Windows.

Bonne journée.

[Nathy78]

Re : réécriture d'url, page erreur, etc...

Waow ! mais je ne savais pas tout cela ! ouh la la ! je vais donc changer tout cela car j'ai pas du tout envie de voir mon site pollué ou piraté par un voyou.

Moi qui pensait bien faire.... je vais de ce pas rectifier ma pratique pour ne pas laisser entrer le mâlin. Merci mille fois Christophe pour cette précieuse information !

Très belle journée à toi !

[cavo789]

Re : réécriture d'url, page erreur, etc...

Surtout pas laisser entre le mâlin mais permettre aux malins de ce forum de t'aider :-) Attention à bien placer ton accent circonflexe

Bonne journée Nathy

[Nathy78]

Re : réécriture d'url, page erreur, etc...

Je préfère le terme de génie pour parler des experts que l'on croise ici ;-), car pour moi, c'est un peu ce que vous êtes dans votre domaine !

A bientôt Christophe

[RobertG]

Re : réécriture d'url, page erreur, etc...

FileZilla ne stocke plus les mots de passe en clair, à ma connaissance : il suffit d'exporter les infos pour constater que les mots de passe y sont cryptés.

[cavo789]

Re : réécriture d'url, page erreur, etc...

Salut Robert

Vrai ? Sans même exporter, que vois-tu dans les fichiers .xml de FileZilla (dossier %APPDATA%/FileZilla).

Ces fichiers-là étaient non cryptés quand j'ai basculé vers WinSCP et j'avais cherché des solutions à l'époque. Les auteurs de FZ, sur leur forum, avaient mentionnés qu'ils n'allaient rien faire pour corriger cela car, pour eux, c'était un problème non lié à leur outil mais plus global, à la sécurisation de l'ordinateur.

[manu93fr]

Re : réécriture d'url, page erreur, etc...

Ceci dit, c'est bien d'avoir des outils alternatifs ... je ne connaissais pas du tout Winscp ... et ça m'a l'air pas mal du tout

[RobertG]

Re : réécriture d'url, page erreur, etc...

Dans le fichier caché sitemanager.xml de FileZilla, les mots de passe sont codés sur le type :

<Pass encoding="base64">V2pUOFJhy5tFaa3NMNg==</Pass>

Et pour info, WinSCP, que j'utilise plus souvent depuis quelques mois, conseille de ne pas mémoriser les mots de passe.

[manu93fr]

Re : réécriture d'url, page erreur, etc...

Et pour info, WinSCP, que j'utilise plus souvent depuis quelques mois, conseille de ne pas mémoriser les mots de passe.

Perso, je ne mémorise plus mes mots de passe dans le client FTP ... je ne suis fait piraté une fois mon ordi, une virus qui s'attaquait aux logiciel FTP ... filezilla en tête (car très courant) ... ça m'a vacciné !!!

[chabi01]

Re : réécriture d'url, page erreur, etc...

Bonjour,
A savoir : que le mot de passe soit crypté ou pas, cela n'a aucune importance si un virus ou un ver est actif sur le pc. En effet, au moment de la connection, si celle-ci n'est pas cryptée, il est particulièrement simple alors d'intercepter le mot de passe...

Ne pas enregistrer le mot de passe est une solution excellente...mais si on les enregistre quelque part, il faudrait dans l'absolu que ce soit à un endroit qui n'est pas relié à Internet...

Une autre solution : ne pas utiliser Windows

[lesoutier]

Re : réécriture d'url, page erreur, etc...

Une autre solution : ne pas utiliser Windows

C'est effectivement une excellente solution. Toutefois fliezilla présentait (je ne l'utilise plus, donc je ne peux parler que du passé) le même défaut sous Linux que sous Windows : pas de cryptage des mots de passe. Pour ma part j'utilise maintenant FireFTP qui est une extension de Firefox et qui stocke les mots de passe dans la base de données de Firefox. Donc avec une sécurité correcte.