[vampiro]

Bonjour,

Avoir un forum, c'est bien ! Un phpBB c'est top ! Auto-hebergé c'est mieux ! Donc maintenant que préconisez vous à mettre en place sur la machine (pour ma part nginx et Debian) pour sécurité le forum ?

Au niveau des tentatives en brutes forces sur les comptes utilisateurs, y a t il quelques choses à faire ? A mettre en place ?

Merci à vous

[galixte]

Salut,

au niveau du serveur tu peux mettre en place fail2ban épaulé de portsentry.

EDIT : il y a ce tuto pour chiffrer (et non crypter) le fichier ./config.php documentation/securite/30x-securisez-votre-fichier-configphp-en-le-cryptant-a80-view.html. Auquel tu pourras appliquer un CHMOD 640 si tant est que les permissions du répertoire parent sont correctement configurées.

[vampiro]

Je vais aller lire ça...

Y a t il des logs sur les connexions ou tentatives de connexions au forum en version 3.2 ?

[galixte]

Salut,

ah oui des extensions sur les journaux (logs) du forum, il y en a un paquet, oui.

• Les généralistes :
  
  • Log user connections (Complète et éprouvée, elle fonctionne bien),
  • Log failed logins (Complète et éprouvée, elle fonctionne bien),
  • Connection Log (Équivalente à la précédente, à tester si la première ne convient pas) :
     : (traduction déjà présente),
  • Team Security Measures (couteau suisse prometteur pour la sécurité de l’administration du forum, journalise entre autres les connexions échouées) ;
• Les spécifiques :
  
  • Log new user (concerne les enregistrements des nouveaux) : (non traduite),
  • Log searches (concerne les recherches effectuées sur le forum) : (non traduite),
  • Downloadlog (concerne les fichiers joints téléchargés) : (non traduite),
  • Faulty Logins (concerne uniquement les échecs de connexion) : (non traduite),
  • tas2580 Failed logins (concerne uniquement les échecs de connexion, lui préférer la précédente) : (traduction déjà présente),
  • Post Edit Log (concerne les messages modifiés par les utilisateurs et permet leur consultation aux modérateurs) : (non traduite) ;
• Maintenance :
  
  • Prune Logs (pour délester les journaux) : (Éprouvée et traduction déjà présente),
  • Prune Log (pour délester les journaux) : (non traduite) ;

.

[vampiro]

Eh ben voilà, de quoi tester des "trucs" !

Affaire réglée !