[Réglé] phpBB et sécurité !

Forum de support pour les questions concernant l'utilisation de phpBB 3.2, les problèmes rencontrés lors de manipulations, de configuration du forum ou de personnalisation autres que les Styles ou les Extensions

Modérateur: Equipe

Règles du forum
A lire impérativement : Règlement de phpBB-fr.com

Pensez à effectuer une recherche, la réponse à votre question a de grandes chances d'avoir déjà été donnée.
Partager sur FacebookPartager sur TwitterPartager sur Google+

[Réglé] phpBB et sécurité !

Messagepar vampiro » 27 Avr 2017 à 17:22

Bonjour,

Avoir un forum, c'est bien ! Un phpBB c'est top ! Auto-hebergé c'est mieux ! Donc maintenant que préconisez vous à mettre en place sur la machine (pour ma part nginx et Debian) pour sécurité le forum ?

Au niveau des tentatives en brutes forces sur les comptes utilisateurs, y a t il quelques choses à faire ? A mettre en place ?

Merci à vous
vampiro
Posteur néophyte
Posteur néophyte
 
Messages: 8
Enregistré le: 16 Avr 2017 à 08:10

Re: phpBB et sécurité !

Messagepar galixte » 27 Avr 2017 à 17:44

Salut,

au niveau du serveur tu peux mettre en place fail2ban épaulé de portsentry.

EDIT : il y a ce tuto pour chiffrer (et non crypter) le fichier ./config.php documentation/securite/30x-securisez-votre-fichier-configphp-en-le-cryptant-a80-view.html. Auquel tu pourras appliquer un CHMOD 640 si tant est que les permissions du répertoire parent sont correctement configurées.
Communau EzCom
Image
« Traductions d’extensions & styles pour phpBB 3.1.x & 3.2.x ».
ImageListes de toutes les extensions recensées pour phpBB 3.1.x & 3.2.x.
ImageListes de tous les styles recensés pour phpBB 3.1.x & 3.2.x.
Avatar de l’utilisateur
galixte
Floodeur universel
Floodeur universel
 
Messages: 9882
Enregistré le: 08 Mar 2004 à 01:40
Localisation: Sud de la France.

Re: phpBB et sécurité !

Messagepar vampiro » 27 Avr 2017 à 19:30

Je vais aller lire ça...

Y a t il des logs sur les connexions ou tentatives de connexions au forum en version 3.2 ?
vampiro
Posteur néophyte
Posteur néophyte
 
Messages: 8
Enregistré le: 16 Avr 2017 à 08:10

Journaux pour phpBB 3.1.x & 3.2.x | phpBB 3.1.x & 3.2.x Logs.

Messagepar galixte » 27 Avr 2017 à 21:00

Salut,

ah oui des extensions sur les journaux (logs) du forum, il y en a un paquet, oui. :mrgreen:
  • Les généralistes :
    • Log user connections (Complète et éprouvée, elle fonctionne bien),
    • Log failed logins (Complète et éprouvée, elle fonctionne bien),
    • Connection Log (Équivalente à la précédente, à tester si la première ne convient pas) :
       : (traduction déjà présente),
    • Team Security Measures (couteau suisse prometteur pour la sécurité de l’administration du forum, journalise entre autres les connexions échouées) ;
  • Les spécifiques :
    • Log new user (concerne les enregistrements des nouveaux) : (non traduite),
    • Log searches (concerne les recherches effectuées sur le forum) : (non traduite),
    • Downloadlog (concerne les fichiers joints téléchargés) : (non traduite),
    • Faulty Logins (concerne uniquement les échecs de connexion) : (non traduite),
    • tas2580 Failed logins (concerne uniquement les échecs de connexion, lui préférer la précédente) : (traduction déjà présente),
    • Post Edit Log (concerne les messages modifiés par les utilisateurs et permet leur consultation aux modérateurs) : (non traduite) ;
  • Maintenance :
    • Prune Logs (pour délester les journaux) : (Éprouvée et traduction déjà présente),
    • Prune Log (pour délester les journaux) : (non traduite) ;

.
Modifié en dernier par galixte le 30 Avr 2017 à 07:21, modifié 5 fois.
Communau EzCom
Image
« Traductions d’extensions & styles pour phpBB 3.1.x & 3.2.x ».
ImageListes de toutes les extensions recensées pour phpBB 3.1.x & 3.2.x.
ImageListes de tous les styles recensés pour phpBB 3.1.x & 3.2.x.
Avatar de l’utilisateur
galixte
Floodeur universel
Floodeur universel
 
Messages: 9882
Enregistré le: 08 Mar 2004 à 01:40
Localisation: Sud de la France.

Re: phpBB et sécurité !

Messagepar vampiro » 28 Avr 2017 à 13:48

Eh ben voilà, de quoi tester des "trucs" !

Affaire réglée !
vampiro
Posteur néophyte
Posteur néophyte
 
Messages: 8
Enregistré le: 16 Avr 2017 à 08:10


Retourner vers Utilisation

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 1 invité