Bloquez l'accès à /index.php?option=com_users

[FlodAriege]

Bonjour,

Je m'aperçois (parce qu'il y a une erreur de microdata sur le fil d'ariane de cette page... tu m'étonnes !!) que l'URL :
/index.php?option=com_users

est accessible.

J'ai bien pris la peine, il y a longtemps, de désactiver l'inscription de nouveaux utilisateurs, mais j'aimerais autant carrément interdire à cette page de s'afficher.

Mon premier réflexe, c'est d'ajouter une redirection (301 si ça change quelque chose) à mon htaccess en renvoyant vers ma page d'accueil.
Mais... j'ai beau vider le cache (joomla + navigateur + purger l'antémémoire de mon CDN), cette satanée URL reste accessible...

Y aurait-il une autre méthode, plus "dure" ?

Merci.

[woluweb]

bjr,
et si tu créais un menu Users, que tu mets en Caché et en accès Super User ?
les personnes qui arriveraient sur cette page cachées seraient coincées par le login... et toi tu as toujours accès en cas de besoin...

[RobertG]

Bonjour,

Test sur un de mes sites sans création de compte : c'est la page d'identification qui s'ouvre, ou celle de déconnexion si on est identifié.
Et justement, c'est ce que semble vouloir interdire FlodAriege.

[daneel]

Bonjour,

Au choix, il y a trois méthodes indiquées sur différents sites...

Voici un site qui résume (en anglais) :

https://www.walkswithme.net/how-to-disable-joomla-registration-component-completely

Perso, la surcharge me semble plus appropriée pour personnaliser ou rediriger les pages de connexion, rappel de mot de passe mais n'hésitez pas à donner votre avis.

[pmleconte]

Bonjour,

Difficile effectivement de cacher les extensions Joomla.

J'ai fait un composant https://www.conseilgouz.com/composant-cg-secure qui cache aux étrangers ou aux spammeurs connus (base AbuseIPDB) les accès aux connexions : cache com_users et com_admin. Etant en France, il n'est pas normal que j'essaie de me connecter à mon admin, ou à mon site d'un autre pays (sauf si j'y vais en vacances ou pour y manger des pizzas...)

J'ai ajouté aussi le blocage des événements authentication car les hackeurs écrivent des php qui "bypassent" les formulaires (pour les personnes qui restent avec des versions Joomla un peu anciennes, voir https://www.fortinet.com/blog/threat...iscovered.html ).

Ce n'est naturellement pas 100% efficaces, mais cela dégage pas mal de tentatives de connexion/hacking. D'autre part, les accès non autorisés sont signalés à AbuseIPDB.

Aimant bien la ceinture et les bretelles, j'ai aussi naturellement une couche .htaccess générée par aesecure, qui fait son nettoyage.

Pascal

[FlodAriege]

Bonjour,

Je vais tenter ces méthodes, mais j'ai quand même deux questions qui me taraudent :

1: Mais pourquoi diable la redirection de cette URL vers ma page d'accueil ne fonctionne-t-elle pas ?
Mes autres redirections (également saisies dans mon htaccess) fonctionnent parfaitement bien, je ne comprends pas pourquoi celle-ci résiste.

2: je souhaite empêcher Google d'indexer cette page (car j'imagine qu'elle est indexée puisque Google me la sort avec une erreur de microdata)
J'ajoute la ligne suivante à mon robots.txt, j'espère que c'est correct ?

Disallow: /index.php?option=com_users*