Bonjour,

Débutant, j'ai installé xoops, sympa

Je suis sur Free et il n'est pas possible de changer l'attribut des fichiers à partir du serveur.

Pour commencer, comment protéger ce fichier "configure.php"

J'ai trouvé un lien sur xoops en anglais mais la tradution ne m'aide pas beaucoup.

Merci d'avance

B'jour,

Tu dois installer le module Protector (version 3 si possible, en plaçant le répertoire "trust_path" dans la partie publique si tu ne disposes pas d'un emplacement hors accès FTP, voir la notice d'installation de ce module sur le site de l'auteur).

Concernant la protection particulière du fichier mainfile.php, tu ne peux rien faire (chez free) sauf masquer l'alerte qui s'affiche en rouge dans le back office (voir ce tuto)

@+

Ok en ce qui concerne les alertes.

j'installe protector 3 et je vois ce qui me dit.

Je reviendrai c'est sûr!

Merci à toi

protector 3

Le lien je l'ai pas trouvé de suite...

Re',

Tu as une fiche pdf ici mais elle concerne uniquement l'installation. Pour le paramétrage du module, il existe quelque chose à consulter en ligne (en anglais) mais je n'ai pas le lien sous la main (je crois que c'est sur le site de l'auteur du module...)

@+

Installation ok, le test proposé d'attaque est ok.

Bon je me retrouve avec un module en anglais!

j'ai ce message entre autre dans sécurity advisory:

'register_globals' : on Not secure...
If you can put .htaccess, edit or create...

/mnt/141/sdc/c/e/matyadela/.htaccess
php_flag register_globals off

j'ai bien créer le .htaccess avec ces deux lignes mais sans savoir ou je dois le mettre.

C'était la question

Re',

Excellente question

Pour les .htaccess, on va attendre l'avis d'experts

Concernant la traduction, je crois qu'elle est en cours.

@+

merci burning pour ce pdf je n'avais pas encore mis en place protector 3 maintenant c'est chose faite