A faire a l'installation

epsylon · Inscrit le: Apr 28, 2005 Messages: 12127 77463 points Lieu de résidence

Salut

en voyant les demandes d'aides et donc les bases je vois pas mal d'erreurs

Securisé vos BS

a l'installation:

RENOMMER les prefix des tables

RENOMMER le fichier admin.php

changez la clef NSN

RENOMMER les tables autor, config et bbconfig comme expliqué dans les tutos

c'est la base de la securité de vos BS si vous le faite pas autant donner le pass sur vos sites

voir ici:
http://www.php-maximus.org/modules.php?name=Max_Howto

et ici
http://bbtomax.com/bbtomax_official_securite_maximus.html

stephano · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 5:55 pm*

salut

faire attention par contre avec le renomage des tables, car tout dépend du serveur, ca bug

epsylon · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 6:03 pm*

perso sur toutes les BS que j'ai eu ca a pas poser de probleme
il suffit d'abord de desactive le cache
apres changer d'abord le constant.php et ensuite taper la base en faisant operation sur la table

Helger · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:17 pm*

Salut Epsy.

Impossible de trouver la procédure dans les tutoriaux pour le renommage du fichier admin.php.

Je l'ai donc fait.
En attente de validation. Very Happy

epsylon · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:22 pm*

tiens bizarre

elle est nativement integrée a l'install
apres il suffit de renommé l'admin.php

sinon faudra attendre le retour de big boss Wink

Helger · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:28 pm*

Ben, justement, à l'installation -> plantage.

Si le config.php se trouvant dans le kernel est modifié, il n'en est pas de même pour le fichier admin.php lui même. (Il garde son nom.).

Wink

P.S. :T1, j'ai encore paumé mon avatar. Mad

epsylon · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:32 pm*

oui tout a fait
mais la ca ferais mettre le fichier admin en 777 et surtout faire une procedure de renommage d'un fichier a la volée et je sais pas si les serveurs l'accepteraient Confused

epsylon · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:33 pm*

ajout a ce que je viens de dire

car si c'est ca, autant aller plus loins
mettre nativement active les ligne 22 à 26 et aussi carrement changer la clef nsn a l'install
en theorie c'est jouable mais pour le renommage j'ai un doute

Helger · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:36 pm*

J'en doute aussi.

Wink

epsylon · **Sujet du message:** *Posté le: Jeu 13 Juil, 2006 9:38 pm*

si y a un moyen mais bourrin
passer ceci en installateur ftp mais attention tout les serveurs l'acceptent pas, surtout les gratuits
en fait on reprend la procédure des ftp via web et webmanager
sur les vrais serveurs ca passera mais pas sur les gratos

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

hello.

est ce que dans le htaccess root il faut aussi renommer le "admin.php" de la partie "Interdire la lecture/écriture des fichiers index - config - admin" si on l'a renommé?

sdfhacker · Inscrit le: Sep 13, 2005 Messages: 1546 25993 points Lieu de résidence

Oui pour le .htaccess, mais ne pas le renommer dans robots.txt puisque c'est un fichier accessible à tous. Wink

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

nécessaire donc pour le htaccess?

sdfhacker · Inscrit le: Sep 13, 2005 Messages: 1546 25993 points Lieu de résidence

Ben oui, je viens de te le dire.

Le fichier .htaccess est un fichier non lisible par un internaute lambda, donc il est impossible de connaître le nom que tu utilises en lieu et place de admin.php.

De là à dire qu'il est "nécessaire" de renommer le fichier dans .htaccess ? Non, on ne peut pas dire que c'est nécessaire puisque ça ne gène en rien le fonctionnement ; cependant, le renommer améliore la sécurité. Wink

GravuTrad · Inscrit le: May 12, 2005 Messages: 5081 50147 points Lieu de résidence

je posais la question dans le cas du renommage du fichier admin.php, il ne nous est précisé nulle part qu'il faut le faire aussi dans le htaccess, d'où ma question...

Merci pour ta réponse sdfhacker.