Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Cyril · Inscrit le: Apr 26, 2005 Messages: 12445 107494 points Lieu de résidence

Bienvenue sur ce mini tuto

le but de ces quelques lignes à inclure dans votre fichier admin.php est d'interdire tout accès à votre administration par une autre IP que celle autorisée

ouvrez votre fichier admin.php

recherchez

epsylon · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 12:27 pm*

cool ca
dans le meme style par rapport au mod que je t'es passé on peut black listé des ip pour la zone admin?

Cyril · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 12:28 pm*

oui tout à fait

mais tu mets chaque IP de chaque admin tu rajoute autant de

epsylon · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 12:41 pm*

ah ok moi j'en est une mais les autres sur wanadoo non Crying or Very sad

Cyril · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 12:43 pm*

aille

solution suivante: limiter par fournisseur d'accès

je ferai le tuto plus tard

epsylon · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 12:55 pm*

vi j'y pensais
l'ideal serait de taper les noeuds de connection mais je sais pas comment le prendre au niveau de la securité

Cyril · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 1:36 pm*

un truc marrant aussi et très simple à mettre en place, c'est de n'autoriser que la france par exemple à s'y connecter

au fur et à mesure on réduit les risques

on peut faire pays + fournisseur d'accès

le truc c'est que si tu as 10 admins, avec 10 fournisseurs d'accès différents ca commece à faire du bruit dans les ouvertures de portes

porblême aussi avec des fournisseurs comme aol qui proxyrise à donf ses internautes

bon et enfin la dernière soluce ultime
alors là c'est killer de chez killer

chacun à sur sa machine un serveur local
bon partons de ce principe

je met un fichier avec des trucs dedans qui me certifient que c'est bien mon ordi et uniquement celle ci
ensuite dans l'admin de mon site chez mon hébergeur, je met une ligne spécifique qui va controler si ce fichier est bien présent, et si ce qu'il y a dedans est bien valide et conforme

ben là, nikouk les p'ti malins Smile

y'a pas photo, tu n'es pas connecter, quelqu'un tente d'accéder à ton admin, maximus regarde si tu est connecté, et si tu as bien ce fichier avec les bon trucs dedans

comme ta machine est fermée, le mec se fait refouler Smile

marrant comme tout ça, et franchement très dur à biaiser comme systême Smile

epsylon · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 1:46 pm*

le soucis c'est que sur un de mes sites j'est une admin en espagne et une au canada Confused

sinon les autres c'est que la france

Cyril · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 1:54 pm*

vi

bon

on peut très bien dire :

si pays = canada et si et seulement si utilisateur = untel

ça c'est controlable facilement et ma fois c'est une sécurité de plus Smile

epsylon · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 2:03 pm*

vi j'y pensais ca reste le principe de secure admin en ip fixe non?
enfin dans le futur je vais aussi voir a remettre l'acces verrouillé egalement par un htacces

Cyril · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 2:46 pm*

oui c'est le même systême

enfin l'idée est la même

par contre pour ton idée de htaccess, prend l'authentification http de sentinel , c'est excellent comme idée et ça marche bien d'ailleur Smile

même si des fois c'est un peu galère de se retaper le mot de passe

toujours est il c'est sécure, et ça élève le niveau un peu plus haut à chaque fois

plus il y en a, plus ça décourage, c'est le seul but

puis engre nous celui qui à les sources de maximus, un vrai qui voudrait rentrer dedans, ben il tapera pas au hasard ...
d'ailleurs un vrai, ne tape jamais au hasard, c'est parce qu'il a déjà vérifié que la faille était là qu'il tape à un moment clef aussi

sauf les p'ti balreaux qui tentent d'accéder avec des trucs trouvés sur le net, mais ça pour moi c'est danger zéro, c'est du vu et revu

à ce jeu là d'ailleur la communauté phpnuke a payé cher ses failles existantes, et très nombreux sont ceux qui y sont passés, pour une bonne raison, ils ne maitrisent pas le brole
c'est dégueux pour l'utilisateur lambda, lui je le plains franchement, car il pense pas à ce style de truc, j'en vois encore sur le net qui ont même pas sentinel alors va savoir si secure admin y est encore moins pourtant c'est la SEULE méthode réellement capable d'interdire l'accès à l'admin, pfu
ennfin c'est dû aussi au manque de connaissances des soit disants sites francophone soit disant représentatif de la communauté phpnuke, ce sont des branks en fait, j'en vois pas un qui est capable de tenir déjà son site et il tente de faire du bruit autour de phpnuke, ça me tue de rire ...
y'en a qui feraient mieux de faire autre chose, parce que là ils perdent toute crédibilité en plus, enfin passons, ce fût du bon temps tout de même ou on se sera bien marré hic Smile

( enfin pas tous quand même )

epsylon · **Sujet du message:** *Posté le: Dim 20 Aoû, 2006 2:51 pm*

clair

enfin moi j'ai jamais ete emmerdé meme avec les PN sauf quand on c'est mangé le virus qui a tape le forum

enfin a la base il faut fermer les acces anonymes
car les hackers surtout les gamins (les pro utilisent autre chose) passe pas les stegano anonyme et compagnie
hors ces listes existent
en prenant strictement les proxy anonyme c'est pas compliqué de securisé des sites Wink