+- MyBB.support, le portail francophone de MyBB (https://mybb.support)
+-- Forum : MyBB.fr (https://mybb.support/forum-1.html)
+--- Forum : Support (https://mybb.support/forum-5.html)
+--- Sujet : Securisation (/thread-3320.html)
Securisation - cyberm - 15-11-2010
Bonjour a toutes et tous,
Je viens d'ouvrir un forum Mybb, mais j'aimerais le sécurisé a 100%.
Auriez vous des conseils ?
je ne connais pas Mybb donc si vous pouvez m'aider soyer claire svp.
j'ai un souci aussi un membre a réussit a utiliser mon compte admin grâce aux cookies qu'il ma dit, que pui-je faire ? :s
Merci d'avance.
RE: Securisation - exdiogene - 15-11-2010
Si l'hébergement n'est pas sécurisé, il ne sert à rien de sécuriser MyBB davantage.
Si le PC utilisé par l'administrateur n'est pas sécurisé, il ne sert à rien de sécuriser MyBB davantage.
Un cookie doit être copié à partir de l'ordinateur de l'utilisateur. Si une personne peut faire cela, elle a donc accès au PC. Première étape, nettoyer le PC de tous virus, trojan ou spyware...
RE: Securisation - cyberm - 15-11-2010
l'hébergement est sécurisé.
Mon pc est protégé avec Avira pro et Malwar byte. + firewall windaub et un système Debian.
J'ai regarder dans le CP admin on ne peux pas supprimer les Cookies ?
j'ai aussi changer le nom de ma page php pour le CP admin.
Donc pour les cookies c'est impossible qu'il soie sur mon ordinateur, j'aurais vue une modification du registre et j'annaliste toujours mes téléchargement avec avira / malwar et virustotal.
RE: Securisation - exdiogene - 15-11-2010
Bon, je vois que tes connaissances informatiques sont assez limitées.
1- Les cookies sont toujours stockés sur ton ordinateur personnel.
2- Les cookies sont des fichiers individuels sur ton disque dur et ne font pas parti de ton registre.
Maintenant quand une personne me parle d'un firewall windaub(Windows) je me demande comment il peut être efficace sur Debian qui est une plateforme Linux. Un OS superposé sur un autre ne peux être très efficace ou sécuritaire...
Je suis partisan du double Pare-feu, le premier est matériel et le second est logiciel, mais ce dernier doit être autrement mieux que celui fourni avec Windows par défaut.
Des centaines d'opérations peuvent être effectuées pour sécuriser un site web, mais pour cela il faut s'y connaître ou engager un expert et cela coûte cher!
Déjà le fait d'être sur un hébergement mutualisé n'est pas des plus sécuritaire...
Bon, je m'arrête ici, car j'en aurais trop long à dire...
RE: Securisation - cyberm - 15-11-2010
Limitée oui mais le rapport des cookies c'est que sur un forum phpbb3 par exemple on peut désactiver les cookies.
Debian c'est mon autre OS je ne connais pas bcp windows :s
donc a moins d'avoir eu un fichier malicieux sur debian ... lol impossible d'avoir mon compte admin.
RE: Securisation - BURAK - 15-11-2010
Les virus pour linux n’existaient pas, jusque que sa arrive.
Donc sous linux tu ne devrait pas avoir de gros problème de sécurité (c'est windows le pire).