Quelles extensions pour la sécurité de son site joomla 3.6.5

[dolnar]

Bonjour à tous et à toutes,

En tant que débutant dans l'univers de Joomla, je voudrais savoir quelles les extensions recommandées pour la sécurité d'un site Joomla? J'ai conçu deux sites Joomla et je voudrais les sécuriser au maximum.

Bien à vous,
Dolnar

[cavo789]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

@Dolnar : j'ai l'impression que tu poses souvent le même type de questions... Non ? (https://forum.joomla.fr/showthread.php?219824)

As-tu cherché par toi-même ? Lu les réponses formulées ? Testé les outils proposés ?

[dolnar]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

@Dolnar : j'ai l'impression que tu poses souvent le même type de questions... Non ? (https://forum.joomla.fr/showthread.php?219824)

As-tu cherché par toi-même ? Lu les réponses formulées ? Testé les outils proposés ?

Oui, c'est vrai. C'est juste pour avoir votre avis sur ce sujet. Personnellement je veux utiliser les extensions :
- aeSecure
- Admin Tools Pro

Mais j'aimerais l'avis d'expert dans la sécurité des CMS Joomla. Quelles sont les extensions recommandées pour ne pas avoir à utiliser un module qui n'est pas très performant dans la sécurité des sites joomla. Entre parenthèse, Cavo le site qui a été piraté dont je parlais dans un autre post a été désactivé par l'hébergeur. Je dois le refaire totalement.

Bien à vous,
Dolnar

[cavo789]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Oui, c'est vrai. C'est juste pour avoir votre avis sur ce sujet.

Inutile de demander à plusieurs reprises, dans plusieurs posts.

Personnellement je veux utiliser les extensions :
- aeSecure
- Admin Tools Pro

Et du coup je me dis que tu n'as toujours pas lu les documentations...

Entre parenthèse, Cavo le site qui a été piraté dont je parlais dans un autre post a été désactivé par l'hébergeur. Je dois le refaire totalement.

Désactivé n'est pas supprimé. Désactivé sous-entend qu'on peut le réactiver non ?

[dolnar]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Et du coup je me dis que tu n'as toujours pas lu les documentations... Désactivé n'est pas supprimé. Désactivé sous-entend qu'on peut le réactiver non ?

La documentation de aesecure et admin tools est en cours de lecture. Mais font toutes référence à la version pro. Oui le site est désactivé temporairement (Message d'OVH):

" Nous sommes contraints de fermer votre hébergement jusqu'à ce que le ménage soit fait. Nous vous conseillons de réinstaller votre CMS depuis une source sûre et de prendre les mesures de sécurité adéquates. N'utilisez pas la fonction de restauration d'OVH, vous ne feriez que restaurer des fichiers déjà corrompus. Par principe de précaution nous vous recommandons aussi de changer tous les mots de passe liés à votre hébergement (CMS, MySQL, FTP).

Pour rétablir ce service, merci de répondre à ce ticket en nous indiquant quelles corrections ont été apportées par vos soins. "

Quelles sont vos extensions de prédilection en matière de sécurité de site Joomla?

[SimonG]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Bonjour,

Quelles sont vos extensions de prédilection en matière de sécurité de site Joomla?

Comme dit ci-dessus et dans l'autre post, les solutions aeSecure et AdminTools sont performantes pour sécuriser un site web Joomla!.

[dolnar]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Ok, c'est noté.
Je dois donc acquérir les versions pro de ces extensions pour être en sureté et pouvoir dormir en paix sans stress. Du moins je l'espère...

[cavo789]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

@Dolnar : lis les documentations SVP.

Pour aeSecure, je le dis à plusieurs endroits : il est inutile d'avoir deux antivirus => il est inutile d'avoir deux firewall.

Si je souhaite mettre une porte blindée à la maison, vais-je en commander une auprès du fournisseur Truc et une autre auprès de Machin et les mettre l'une derrière l'autre ou vais-je faire confiance à Truc ou à Machin et passer une seule commande.

Cela ne sert vraiment à rien d'avoir deux portes blindées car cela sous-entend que l'une n'est pas très bonne => autant n'en avoir qu'une.

Mais font toutes référence à la version pro.

Euh? Toutes deux ont des versions gratuites, toutes deux font la promotion de la version gratuite et toutes deux ne suggèrent de passer à la payante qu'après avoir testé la version gratuite.

D'autres choix : https://extensions.joomla.org/extens...clearfilters=1

pouvoir dormir en paix sans stress.

C'est quoi la sécurité ? Je mets un parefeu et puis je peux dormir en totale sécurité ? Non.
Je peux dormir relax mais je sais que la sécurité est un processus quotidien et je sais que je dois veiller à garantir à la sécurité de mon site, à le mettre à jour, à être attentif, à faire de la veille, à avoir une approche sécurisée, à ...

Installer un logiciel et se dire, cool!, maintenant plus rien ne m'arrivera c'est juste ne pas comprendre ce qu'est la sécurité.

[manu93fr]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Ok, c'est noté.
Je dois donc acquérir les versions pro de ces extensions pour être en sureté et pouvoir dormir en paix sans stress.
Du moins je l'espère...

Commence deja par les version free ... l'une ou l'autre ... elle sont deja bien abouties et en testant par toi même, tu te rendras comptes qu'elles t'apportent deja pas mal de confort.
Ensuite, sur le choix de telle ou telle solution, a sécurité plus ou moins égale, c'est souvent un choix personnel

Donc, au boulot ! Teste les differentes solutions qu'on te propose ... sur des serveurs de test par exemple ...

[dolnar]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

C'est vrai Cavo, il faut que je fasse une veille technologique de mon site web. Un peu comme la voiture ou la moto que l'on apporte chez le mécano pour une révision. Je teste tout cela en local sur mon poste, puis j'installe l'un d'eux. Merci encore.

[manu93fr]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

C'est un peu ça
et n'oublie pas les sauvegardes régulières ... si tu veux dormir tranquille

ps: une bonne sauvegarde -> c'est une sauvegarde que tu as testé ... donc valide

[dolnar]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Donc, au boulot ! Teste les differentes solutions qu'on te propose ... sur des serveurs de test par exemple ...

Yep Manu, au boulot!

[GraphiqueDesign]

Re : Quelles extensions pour la sécurité de son site joomla 3.6.5

Commence deja par les version free ... l'une ou l'autre ... elle sont deja bien abouties et en testant par toi même, tu te rendras comptes qu'elles t'apportent deja pas mal de confort.
Ensuite, sur le choix de telle ou telle solution, a sécurité plus ou moins égale, c'est souvent un choix personnel

Donc, au boulot ! Teste les differentes solutions qu'on te propose ... sur des serveurs de test par exemple ...

Pour AdminTools, à part verrouiller le dossier d'administration du site à l'aide d'un .htaccess, il ne propose pas grand chose d'autre dans sa version gratuite. Mais c'est compréhensible.