Dossier images de joomla

[canard338]

Bonjour,

Sur un site en joomla 3 accessible uniquement à des abonnés, je dois mettre des documents en PJ.
Ils ont été placés dans le dossier images de joomla.
Horreur, je découvre que ces derniers sont accessibles, sans aucun login/mot de passe, via l'adresse http.
Quelle est la solution à apporter pour pallier ce problème de sécurité ?

Cdt, NC

[SimonG]

Re : Dossier images de joomla

Bonjour,

pour cela, il est possible d'utiliser une extension comme Phoca Download :

http://extensions.joomla.org/extension/directory-a-documentation/downloads/phoca-download

[canard338]

Re : Dossier images de joomla

Bonjour,

J'ai installé l'extension Phoca Download.
Je ne vois pas bien ce que cela change.
Les fichiers téléchargés sont toujours en accès libre à n'importe qui.
Simplement ils ne sont plus dans le dossier images mais dans le dossier phocadownload.

Ou est la sécurité ?

Cdt, NC

[Rajoz]

Re : Dossier images de joomla

Bonjour canard338,

Ou est la sécurité ?

Dans la documentation de Phoca Download, les différentes méthodes pour sécuriser l'accès aux fichiers (images) sont bien expliquées :

• mettre les fichiers en dehors de la zone HTML : Saving files outside public_html folder
• gérer des droits d'accès : Access Rights
• permettre le téléchargement aux seulement aux utilisateurs enregistrés : Allowing download for registered users only
• lien de téléchargement unique (jeton d'authentification) : Unique Download Link (Security Token)

Amicalement,
Rajoz

[canard338]

Re : Dossier images de joomla

Merci pour toutes ces informations.
Maintenant je bataille avec Phoca Download mais ceci est une autre histoire.

Cdt, NC