phpBB

Poster un message

phpBB, bien, mais nécessite des mesures de sécurité supplémentaires

13 mars 2006, Henri

Très bon forum. Mais, il y a des problèmes de sécurité récurents. A mon avis, il faut au minimum mettre un htaccess sur le dossier admin et renommer (et aussi changer de place) le fichier config.php. Sans ça, le risque est très grand de se faire hacker à la prochaine faille découverte. Avec ces deux mesures de protection, le risque est déjà beaucoup moins grand (il y a d’autres mesures à prendre, mais celles là protègent déjà pas mal).

Je pensais que les problèmes de sécurité de phpBB étaient exagérés et qu’il suffisait d’avoir son forum à jour. Mais, je me suis fait hacker 2 fois mon forum en 2 mois (dont un en version 2.0.19). Il y a régulièrement de nouvelles version pour problème de sécurité.

Et en lisant ça : http://www.in-my-opinion.org/in-my-opinion-3734-0-asc-0.html , je me suis rendu compte qu’effectivement, il y a des mesures de protection qui devraient être mises de base et qui ne le sont pas (l’htaccess sur le dossier admin devrait être un minimum).

Donc, il faut obligatoirement mettre les mains dans le camboui. Sinon, il faut prier qu’à la prochaine faille mise à jour, votre forum ne sera pas repéré par un hacker.

Titre du message

Texte du message

(Pour créer des paragraphes, laissez simplement des lignes vides.)

Captcha Anti-Spam

Lien hypertexte (optionnel)

(Si votre message se réfère à un article publié sur le Web, ou à une page fournissant plus d'informations, vous pouvez indiquer ci-après le titre de la page et son adresse.)

Qui êtes-vous ? (optionnel)

Merci de votre participation

Informations complémentaires

C'est-à-dire

Bien choisir son titre est très important en particulier lorsque vous lancez un nouveau message.

Les adresses emails apparaissent "cryptées". C'est un cryptage sommaire et un peu contraignant puisqu'il remplace l'arobase par trois caractères aléatoires, "open@office.org" devient "open h6Y office.org" mais c'est deja une bonne barrière contre le SPAM.

Merci de rester courtois, de garder un oeil sur l'orthographe et de ne pas abuser des majuscules et du langage SMS.

Informations générales

Juste une image

Florence at sunset Florence at sunset
Creative Commons BY