Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Cyril · Inscrit le: Apr 26, 2005 Messages: 13062 114004 points Lieu de résidence

mais même si tu renomme le kernel
ça change rien
le config.php est loadé à chaque page sinon maximus ne se monte pas

donc du moment ou les variables sont appelés, il existera toujours un moyen pour les lire ( et même pour celui qui n'a pas le droit explicite )

renommer l'admin.php c'est se faire du bien virtuellement aussi, je vais te dire car il suffit d'analyser les fichiers du root ( et ça un petit robots en perl le fait très bien ), résultat tu as le listing des fichiers et dossiers ( tu n'en aura pas le contenu par contre mais le nom ), donc je renomme mon admin et je me crois hors d'atteinte, que neni, c'est du vent ...

ça aide pour les attaques connues sur le web ,mais c'est tout, ça ne bloquera certainement pas un connaisseur

tout ça c'est de la sécurité dites passive, qui n'a que très peu de portance pour ne pas dire quasiment aucune

Thierry · Inscrit le: May 16, 2005 Messages: 2547 56100 points Lieu de résidence

tiens j'ai jamais pensé et si tu le met en dossier , style
root/je-suis-un-dossier/JeNeSertaRien.php
agrémenté d'un index.html et d'un .htaccess

ce le ferait ou non ?

Cyril · Inscrit le: Apr 26, 2005 Messages: 13062 114004 points Lieu de résidence

thierry, relis bien le post, et tu devriendras toi aussi un jedi Laughing

secles · Inscrit le: Jul 30, 2006 Messages: 737 26778 points Lieu de résidence

Cyril · Inscrit le: Apr 26, 2005 Messages: 13062 114004 points Lieu de résidence

oui c'est le but premier de cette possibilité

mais là encore il faut rester dans l'idée que si un 'vrai' veut savoir le nom de l'admin, il le trouvera et vite, c'est pas une sécurité, optimale, mais c'est déjà un plus qui lutte contre les attaques classiques connues et que le mec ne prend même pas soin de contrôler si c'est bien l'admin.php

par exemple pour m'amuser, sur

Lien externe:

Les liens externes ne sont consultables que par nos utilisateurs enregistrés, vous pouvez dès à présent créer un compte gratuitement

j'ai fait un bac à sable dans l'admin, et le pire c'est qu'il y a régulièrement des mecs qui viennent s'y fourrer dedans en pensant être dans l'administration

suis plié rien qu'à penser que le mec s'est brisé le noeud à tenter d'accéder à l'admin, et d'un coup il se dit chouette j'y suis, il pense pouvoir tout bricoler, et là il découvre en fait que c'est une fausse administration et qu'il s'est fait piéger

c'est trop poilant comme truc

à ce jour il y a eu plus de 200 tentatives d'accès réussies dans ce bac à sable, comme quoi y'a des mecs qui gardent l'espoir Smile

dav · Inscrit le: Mar 03, 2007 Messages: 622 23267 points Lieu de résidence

perso, j'ai laissé un fichier admin.php à coté du vrai admin.php (renommé). Dedans, tout ressemble à un vrai admin.php sauf quelques petites bricoles hein !! Very Happy