[Nouveau] MadeInLens.com

[Zwitefli]

Bonjour,

Le site que je présente ce jour n'est pas un "nouveau" site, mais une mise à jour d'un site existant géré par l'asso que j'ai le plaisir de diriger.
N'étant pas webmaster du tout, j'ai pas mal cherché ici ou là et, avant d'effectuer la migration du site actuel vers cette nouvelle version, je me permets de solliciter votre avis pour améliorer cette version.


Adresse du site : http://mt2ies01lt3j32.madeinlens.com/
Version de Joomla utilisée : Joomla 3.3
Template utilisé : News2 de Gavick
Extensions utilisées : PlayList CK (avec le plugin de paramètres supplémentaires), News Show Pro GK5, Joomsport, Nice Social Bookmarks, JCE, Admin Tools, Akeeba Backup, ...
Hébergeur : Online - Dedibox
Description de votre site : Créé fin 2006, géré par une association de type loi 1901 à but non lucratif et une équipe de bénévoles passionnés, MadeInLens.com est un site d'infos et d'actualité sur le RC Lens.
Optionnel : Je suis à la recherche de tout avis et tout conseil, tant sur le plan graphique, de la disposition... permettant d'améliorer cette version pour que nos lecteurs et visiteurs bénéficient de la meilleure expérience possible.

D'avance, merci à tous

[cavo789]

Re : MadeInLens.com

Bonjour

Je te proposerai d'installer aeSecure; version gratuite, pour bloquer certaines urls qui ne le sont pas aujourd'hui. Pour ton info, ta version de Joomla et celle, p.ex. de Akeeba backup, est accessible depuis une url. Ce n'est pas un soucis de sécurité, juste que c'est assez moyen de donner ces informations publiquement.

Au niveau de ton site, je suis étonné par "mt2ies01lt3j32" de ton url. J'imagine qu'il y a une raison mais ouch, est-ce que des personnes se souviennent de l'url pour l'introduire directement dans la zone url ? A moins que ce soit ton site de développement et qu'ensuite tu migres sur madeinlens.com.

[Zwitefli]

Re : MadeInLens.com

Merci pour ce retour et pour le conseil de sécurité concernant cette extension. Par contre, notre serveur est sous Nginx, cela ne pose-t-il pour un souci pour AESecure ?
Pour le moment, c'est une version en développement et on migrera ensuite vers MadeInLens.com une fois qu'elle sera achevée.

[cavo789]

Re : MadeInLens.com

Merci pour ce retour et pour le conseil de sécurité concernant cette extension. Par contre, notre serveur est sous Nginx, cela ne pose-t-il pour un souci pour AESecure ?

Oui, seulement disponible pour Apache. Va voir du côté de AdminTools si tu peux l'installer sous Nginx. L'idée étant d'interdire l'accès à ton /administrator. Pense aussi à supprimer les fichiers inutiles dans ton dossier racine (joomla.xml, README.txt, install.xxx, changelog.php, robots.dist, webconfig.txt). Il y a un grand nombre de fichiers inutiles qui s'y trouvent, garde seulement .htaccess, configuration.php, index.php, robots.txt, php.ini (si tu en as un). Je pense, j'espère, avoir fait le tour...

[Zwitefli]

Re : MadeInLens.com

D'accord, merci de ces conseils.