Fork me on GitHub






Problème avec le module Protector...
Newbie
Inscrit: 02/03/2006 00:58
De Reignier (74)
Messages: 16
Bonjour, j'ai deux petites questions dont je n'ai pas encore trouvé de solution.
La première est la suivante : Dans le module Xoops protector rubrique "Manuel de sécurité" j'ai le message suivant :

'register_globals' : on PEU SUR
Cette configuration permet une variété d'attaques par injection.
Si vous pouvez, ajoutez un fichier .htaccess avec la ligne suivante :

/secu/teamfr/olivier/.htaccess

Ma question est la suivante : Où dois je ajouter ce fichier ?

Ma seconde question concerne la mise à jour des modules. Je pense mettre ma version Xoops 2.0.13.2 à jour vers la 2.0.14 RC1 mais avant cela je cherche à mettre tous mes modules à jour. Comment procéder pour ne pas perdre mes données ( ex : tous les tutoriaux du module Tutorials ) et faire la mise à jour ?

Merci beaucoup de votre aide à tous. :xfsuper:

Posté le : 30/05/2006 21:55
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Xoops accro
Inscrit: 04/02/2003 01:54
De Le Mans
Messages: 12273
ce fichier htaccess se met à la racine du site

La configuration de xoops, de ses modules et des données se trouvent dans la base de données, il est donc prudent d'effectuer une sauvegarde de cette base de données, et même de s'entrainer à faire cette migration dans un environnement qui soit le plus proche de ton site en production.

Posté le : 30/05/2006 23:21
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Aspirant
Inscrit: 28/10/2005 18:42
Messages: 97
Bonjour,

J'ai le même message comme tout le monde ayant installé le module protector, mais le truc, c'est que j'ai le fichier ".htaccess" à la racine du site.

Que faut-il y mettre comme code pour protéger cette donnée ?

Merci bien.

Posté le : 31/05/2006 11:31
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Xoops accro
Inscrit: 15/07/2004 11:16
Messages: 4763
salut,
le code à coller dans ton .htaccess, pour register_global est indiqué en gras (le chemin du fichier était même indiqué) :

php_flag   register_globals   off


Citation :

'register_globals' : on PEU SUR
Cette configuration permet une variété d'attaques par injection.
Si vous pouvez, ajoutez un fichier .htaccess avec la ligne suivante :

/home/blabla/public_html/.htaccess

php_flag register_globals off

Posté le : 31/05/2006 11:59
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Newbie
Inscrit: 02/03/2006 00:58
De Reignier (74)
Messages: 16
J'ai ajouté ce fichier avec la ligne de code correspondante et j'obtiens un message d'erreur de mon serveur ( hébergé par Games Expert Network ) qui me dit :

Invalid SQL: INSERT INTO compteur VALUES (NULL,'86.219.253.142')
mysql error: Lost connection to MySQL server during queryi

Posté le : 31/05/2006 13:17
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Xoops accro
Inscrit: 15/07/2004 11:16
Messages: 4763
il n'y a aucun lien entre le fichier que tu as ajouté et ton message d'erreur.
tu ne dis même pas quelle opération tu fais pour tomber sur cette erreur.

Posté le : 31/05/2006 13:31
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Newbie
Inscrit: 02/03/2006 00:58
De Reignier (74)
Messages: 16
Il est tout simplement impossible d'accèder au site... Logué ou pas logué on ne peut plus accèder au site. Si je supprime le fichier que je viens d'ajouter le site est de nouveau accessible. Une idée ?
Merci.

Posté le : 31/05/2006 13:37
Partager Twitter Partagez cette article sur GG+
Re: Problème avec le module Protector...
Newbie
Inscrit: 02/03/2006 00:58
De Reignier (74)
Messages: 16
Aucune idée ?

Posté le : 31/05/2006 21:34
Partager Twitter Partagez cette article sur GG+

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

24 Personne(s) en ligne (22 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 24 | Plus ...