Phpids

[almaje]

Quelqu'un pourrait m'aider à installer PHPIDS sur mon serveur dont j'ai que des sites joomla. ou si vous pouvez m'envoyer un tuto en français.

Merci

[SimonG]

Re : Phpids

Bonjour,

sans plus d'information sur le serveur, il est compliqué d'aider.$Le plus simple serait de contacter l'hébergeur.

[jisse03]

Re : Phpids

Bonjour,

Il existe un projet d'intégration de PHPIDs à Joomla!, mais ce projet n'a pas encore publié de code http://joomlacode.org/gf/project/phpidsforjoomla/

Le plus simple serait pour toi de suivre ce projet, ou d'y participer. L'intégration d'une application telle PHPIDs à un CMS tel Joomla! suppose soit de modifier un ou 2 éléments du core Joomla!, soit de créer un plugin système.

[almaje]

Re : Phpids

y'a-t-il un autre moyen plus facile pour sécuriser son serveur, parce que mon serveur se fait attaquer fréquemment.

[SimonG]

Re : Phpids

Bonjour,

quel est le type de serveur utilisé, et par quel moyen se fait il attaqué ?

[jisse03]

Re : Phpids

y'a-t-il un autre moyen plus facile pour sécuriser son serveur, parce que mon serveur se fait attaquer fréquemment.

Sans rien savoir du type de serveur (hébergement mutualisé, VPS, Dédié, Cloud Stack) il est difficile de conseiller quoi qu ece soit, un mutualisé se protège au niveau HTTP par des scripts genre aeSecure ou CrawlProtect/CrawlTrack.
Un VPS ou dédié peut être sécurisé au niveau du système par une optimisation de la gestion iptables, fail2ban, snort, suricata ou encore Open DLP.
Pour un Cloud Stack, Open DLP reste le plus fiable.

Un peu de précision sur le type d'hébergement pourrait permettre d'y voir plus clair.

[almaje]

Re : Phpids

J'ai un hébergement mutualisé, avec des sites joomla et wordpress, mon hébergeur m'a conseillé PHPIDS m'a ça m'a pas paré un peu compliqué. J'ai eu une longue discussion avec le service technique de mon hebergeur parce que comme je l'ai dit auparavant mon serveur se fait pirater beaucoup, et dernierement c'était une attaque qui a ciblé à envoyer une tonne d'emails.

[jisse03]

Re : Phpids

Puisque mutualisé avec Joomla! et WP, CrawlProtect/CrawlTrack ou aeSecure pourraient bien aider.

Mais, et là, ce n'est vraiment pas une plaisanterie, si tes Joomla! et WordPress, ainsi que TOUES les extensions Joomla! et plugins WP sont à jour, ces piratages à répétition ne devraient pas arriver, sauf si dans le passé, un piratage mal corrigé a laissé des traces et backdoor soit dans un des Joomla! soit dans un WP.

Auquel cas, un nettoyage sérieux de chaque site s'impose.

Concernant PHPIDs, le soft en lui-même ne pose aucun problème, noi son intégration à des sites ou systèmes basics, mais par contre l'intégration Joomla! ou WP nécessitent des p)lugins pour l'un et l'autre des systèmes.