Sécurisation phpBB
précautions à prendre lors de l'installation de phpbb
(en complément des infos disponibles sur les forums phpBB-fr.com et phpBB.biz)
Renommer config.php
Un des fichiers sensibles dans le logiciel de gestion de forums phpBB est le fichier config.php. Celui-ci contient les données de connexion à la base de donnée qui supporte les forums. Si ces données sont compromises, un intrus a potentiellement la capacité de faire ce qu'il veut avec votre forum.
Pourquoi je propose de renommer ce fichier:
Une grosse partie des "piratages" de sites provient de ceux que l'on appelle des script kiddies. Ceux-ci n'inventent rien et se contentent d'exploiter des failles connues en utilisant souvent des outils automatiques qu'ils n'ont pas créés.
Dans le cas de phpBB une cible de choix "connue" est config.php. Si on banalise le fichier en le renommant par exemple "keyboard.php", la compromission de ce fichier sera plus dure pour un script kiddy. Bien sûr choissez votre nom de fichier en évitant des noms tels que "secret", "private" ou "passwd" ;-).
Il faudra ensuite éditer le fichier "common.php" et remplacer "config" par "VotreFichierConfig".
On peut aussi mettre le fichier dans un répertoire particulier que l'on protègera avec un .htaccess.
Plus fort et plus interressant !
Après avoir renommé le fichier config.php, vous pouvez en créer un mais avec des informations "fausses". De cette manière si un intrus croit avoir pris possesion de votre vrai mot de passe et tente de se connecter à la base, il obtiendra un erreur du type "can't connect to xxx" (et abandonnera peut etre la partie). Ce type d'erreur est généralement loggé dans les journaux de la base. Si vous avez accès à ces journaux vous saurez si quelqu'un a tenté de se connecter avec un mauvais password.
De plus vous pouvez mettre en place une surveillance automatique qui vous alerte dès la première tentative en échec et dans ce cas mettre le système hors ligne immédiatement ! Il ne reste plus qu'à attendre le poisson !!
Attention tout ceci peut tromper la vigilance d'un script kiddy mais pas celle d'un vrai "gangster" !
-
Autre pages sur sécurisation phpBB:
to the top |
