[RÉGLÉ] Avis AeSecure

[nano]

Bonjour,
J'aurai voulu avoir des retours sur l'extension AeSecure.

Afin d'augmenter la sécurité de mes sites, je souhaiterai installer cette extension.

Pour le moment, j'assure la sécurité des mes sites comme-ci :
- Double authentification pour la partie administration ;
- Redirection de la partie administration grâce au plugin adminexile ;
- Mise en place d'un fichier .htaccess ;
- Utilisation du plugin JHackguard ;
- Je m'efforce à garder mon Joomla + extensions à jour ;
- J'effectue des sauvegardes des sites très régulièrement.

Je souhaiterai installer AeSecure afin de renforcer encore la sécurité. Beaucoup de sujets sur cette extension en dit le plus grand bien.
Sauf que depuis peu, je suis tombé sur des sujets où l'extension commençait à être critiquée (site hors ligne, impossible de créer ou modifier un compte, ...). Apparemment, AeSecure n'est plus géré par son créateur d'origine et donc les services ne sont plus du tout les mêmes.

Est-ce que l'extension est encore sûr et efficace ?
Est-ce que vous utilisez encore cette extension ?

Merci pour vos éventuels retour.

[RobertG]

Bonjour,

aeSecure fonctionne (je l'utilise en version Pro sur toute une série de mes sites), mais le repreneur étant défaillant, il ne faut pas en attendre d'assistance et les téléchargements n'en sont plus possibles même pour la version gratuite, hélas.
Je ne suis pas certain qu'il puisse, si tu arrives à en récupérer quand même une version, de plus protéger que ce que tu as déjà.

[nano]

Bonjour,

aeSecure fonctionne (je l'utilise en version Pro sur toute une série de mes sites), mais le repreneur étant défaillant, il ne faut pas en attendre d'assistance et les téléchargements n'en sont plus possibles même pour la version gratuite, hélas.
Je ne suis pas certain qu'il puisse, si tu arrives à en récupérer quand même une version, de plus protéger que ce que tu as déjà.

Salut Robert et merci de ta réponse.
Sur ce site https://www.aesecure.com/, il doit avoir possibilité de le télécharger non ?

C'est tout de même rassurant si tu estimes que toutes mes démarches déjà effectuées assurent une sécurité sur mes sites

[RobertG]

Le téléchargement demande d'être connecté, il n'est pas en libre accès, et la version gratuite ne fera pas mieux, sauf erreur de ma part.
Christophe (cavo789) en dira peut-être plus sur le plan de la sécurité que tu as mise en place.

[cavo789]

Bonjour

Je suis le développeur initial qui a foiré la reprise en donnant mon outil a quelqu'un qui a disparu quelques semaines après sans aucune notification; rien. J'en suis le premier navré mais bon, voilà, cette personne a foiré.

aeSecure reste aujourd'hui totalement fonctionnel et apporte un complément de sécurité par rapport à ce que tu as déjà mis en place (super!). Je pense par exemple à la mise en place de plusieurs fichiers .htaccess dans certains dossiers comme p.ex. le dossier /images. Le fichier .htaccess qui y est créé interdit à tout script de pouvoir y être exécuté. Tu aurais un fichier /images/virus.php, le .htaccess créé par aeSecure bloquant l'exécution de scripts là-bas; virus.php y serait totalement inoffensif.

Toutefois, voilà, aeSecure n'est plus mon outil et je n'ai plus la main sur rien ("si j'avais su ...") aussi si tu peux en récupérer une version gratuite; profite-en. Elle apportera toujours une petite couche de sécurité en plus.

aeSecure est compatible PHP 7 et n'a aucun bug connu; le programme est toujours parfaitement fonctionnel.

Bonne journée.

[nano]

Bonjour

Je suis le développeur initial qui a foiré la reprise en donnant mon outil a quelqu'un qui a disparu quelques semaines après sans aucune notification; rien. J'en suis le premier navré mais bon, voilà, cette personne a foiré.

aeSecure reste aujourd'hui totalement fonctionnel et apporte un complément de sécurité par rapport à ce que tu as déjà mis en place (super!). Je pense par exemple à la mise en place de plusieurs fichiers .htaccess dans certains dossiers comme p.ex. le dossier /images. Le fichier .htaccess qui y est créé interdit à tout script de pouvoir y être exécuté. Tu aurais un fichier /images/virus.php, le .htaccess créé par aeSecure bloquant l'exécution de scripts là-bas; virus.php y serait totalement inoffensif.

Toutefois, voilà, aeSecure n'est plus mon outil et je n'ai plus la main sur rien ("si j'avais su ...") aussi si tu peux en récupérer une version gratuite; profite-en. Elle apportera toujours une petite couche de sécurité en plus.

aeSecure est compatible PHP 7 et n'a aucun bug connu; le programme est toujours parfaitement fonctionnel.

Bonne journée.

Merci Christophe,, je te remercie pour tes lumières.
Je suis désolé pour toi que cette reprise ce soit mal passé. J'ai lu plusieurs posts à ce sujet et j'ai vite compris ton désarroi sur cette situation

Merci à vous deux de votre aide

[Eddy.vh]

Je pense avoir une archive d'installation quelque part. Je file un lien aujourd'hui encore.

[nano]

Pour info, j'ai réussi facilement à télécharger l'extension en créant un compte sur le site https://www.aesecure.com/

[Eddy.vh]

Parfait, dans tous les cas, si quelqu'un à besoin, je peux fournir les archives…

[RobertG]

Attention, aeSecure, en dehors de cette version gratuite, est un script commercial.

[Eddy.vh]

Et le commerçant actuel, il est commercial ? (Rires).
Je parle bien entendu de la version gratuite.

[nano]

J'ai installé et configuré la version gratuite. C'est très puissant comme extension, cela donne envie de passer à une version payante...

[cavo789]

Bonjour

cela donne envie de passer à une version payante...

Surtout pas ! La version payant te donne plus de fonctionnalités mais surtout du support ... que l'actuel reprenneur a abandonné. Tu paierais pour quelque chose que tu n'aurais pas.

Dans l'état actuel des choses, je t'invite à rester avec la version gratuite du coup.

(merci pour l'appréciation de la qualité de l'outil)

[nano]

Bonjour



Surtout pas ! La version payant te donne plus de fonctionnalités mais surtout du support ... que l'actuel reprenneur a abandonné. Tu paierais pour quelque chose que tu n'aurais pas.

Dans l'état actuel des choses, je t'invite à rester avec la version gratuite du coup.

(merci pour l'appréciation de la qualité de l'outil)

Merci Christophe.
Ca confirme tout ce que j'ai pu lire !!

[lesoutier]

Si le problème est réglé merci de le signaler en suivant les conseils de l'encadré intitulé "C'est [Réglé] et on n'en parle plus ?" en bas de page.