Suppression de fichier sur le menu

[Christophe Larousse]

Bonjour,
J'essaie depuis plusieurs jours de supprimer ce lien : https://www.xxxxxxx.com/index.php/component/mailto/?tmpl=component&template=looksmart_template&link=2 c6b5215cc4852ac8fef60c0f4333d692105e38c de mon site mais hélas je n' y arrive pas et je ne retrouve pas ce lien dans la partie administration. voici une capture pour mieux vous expliquer.
Quelqu'un pourrait-il me donner un coup de main s'il vous plait.

[RobertG]

Bonjour,

Il te faut, dans les paramétrages généraux des articles, désactiver la fonction "mail".

[Christophe Larousse]

Merci de m'avoir répondu, j'ai déjà désactiver la fonction email dans les paramètres généraux de tous les articles mais le problème est que cet lien existe toujours et mon hébergeur me demande de supprimer ce lien parce qu'il est la source de plusieurs attaques.

[RobertG]

S'il apparaît malgré ça, c'est que dans un ou plusiuers menus, il est forcé à l'affichage, dans l'onglet paramètres de gestion du lien de menu

[Christophe Larousse]

Je parcours tous les fichiers du menu mais hélas rien

[pmleconte]

Bonsoir,

Est-ce que vous utilisez virtuemart, car j'ai vu qu'il y a cette option de partage?

Pascal

[lefabdu51]

Pour moi, ce serait dans les paramètres du template qu il faudrais voir. Avez vous posé la question aux devs de celui ci ou consulté la doc associée?

https://themeforest.net/item/looksmart-responsive-multipurpose-joomla-theme/7384561

[RobertG]

Bonjour,

Une hypothèse à ne pas négliger en effet ! Il suffit qu'il y ait une surcharge de l'affichage dans le template qui ne tienne pas compte des paramètres définis.

Mais pour revenir à la question de l'attaque", je doute qu'elle se fasse par ce biais. N'y aurait-il pas un formulaire de contact non protégé par captcha ?

[Christophe Larousse]

mon hébergeur me dit de supprimer ce lien mais mon problème c'est comment retrouver vu que je suis pas fort en joomla

[RobertG]

Bien, je crois qu'on se fourvoie et pour le moment, je ne vois pas comment interdire le fonctionnement d'un tel lien, qui fonctionne à partir du moment où l'envoi de messages est autorisé (de même que la création de comptes l'est sans qu'une page le permette, mais qu'elle n'est pas désactivée dans les paramètres des utilisateurs - ceci à l'intention des habitués ).
La seule idée qui me vient, dans la mesure où le site ne propose pas de formulaire de contact, mais seulement des adresses de messagerie, et qu'on ne peut y créer de compte, est de totalement désactiver l'envoi des mails dans la configuration générale du site, onglet "serveur". (je n'ai pas testé)

Je viens de tester : le formulaire s'affiche quand même, mais ne peut être envoyé en utilisant ma suggestion. Reste que ça empêche aussi tout usage de formulaire depuis le site, puisque ça bloque totalement l'envoi des mails.

[dolmenhir]

Salut,

Tu peux aussi faire une redirection forcée de l'url incriminée vers l'accueil, soit via l'outil de redirection de Joomla, soit directement dans le fichier htaccess.
C'est brutal, mais radical.

Dol.

Pour info : avec un outil comme admintools* tu peux bloquer l'usage de certaines variables dans l'url, comme "tmpl", ce qui redirigera l'utilisateur vers l'accueil.
*Aesecure fait peut-être la même chose (cavo789 / Christophe ?)

[RobertG]

Le problème est que quel que soit le "link", ça fonctionne et donc il faut trouver une instruction pour tout renvoyer, quelle que soit la valeur du lien.

[dolmenhir]

RobertG

avec un outil comme admintools tu peux bloquer l'usage de certaines variables dans l'url, comme "tmpl", ce qui redirigera l'utilisateur vers l'accueil..

[dolmenhir]

RobertG

avec un outil comme admintools tu peux bloquer l'usage de certaines variables dans l'url, comme "tmpl", ce qui redirigera l'utilisateur vers l'accueil..

MEA CULPA, ça ne marche pas

[dolmenhir]

MEA CULPA, ça ne marche pas

par contre, dans le htaccess

RedirectMatch 301 (.*)mailto(.*) https://www.nom-du-domaine.com/?

ça marche parfaitement