Augmenter la sécurité de votre site Joomla

Nous venons de terminer une série de tutoriels expliquant quelques principes de base afin d’augmenter la sécurité de votre site Joomla et éviter au maximum de vous faire pirater.

Avant d’aller plus loin sachez que la première règle en matière de sécurité consiste à toujours mettre à jour votre site Joomla selon le dernier patch mis à disposition et n’installez que des extensions sûres pour lesquelles il y a un support et un suivi. Comme pour Joomla, veillez à toujours avoir vos extensions à jour.

Maintenant, voici les sujets traités dans nos différents tutoriels :

Renommer le préfixe jos des tables Joomla pour plus de sécurité – Par défaut lors de l’installation de Joomla, si vous ne définissez pas un autre préfixe à l’étape 4, toutes vos tables auront comme préfixe jos_. Pour plus de sécurité il est recommandé de modifier ce préfixe. Dans ce tutoriel vous verrez comment modifier ce préfixe après installation.

Protéger l’accès du répertoire administrator par mot de passe – Par défaut, pour accéder à l’administration de votre site Joomla, vous devez rentrer le nom du domaine suivi par /administrator. Afin d’éviter les tentatives d’intrusion, il est recommandé de protéger l’accès à ce répertoire par un identifiant + mot de passe.

Créer compte super administrator et supprimer admin par défaut – Par défaut, l’identifiant Joomla du compte super administrateur est admin, de plus cette utilisateur possède l’identifiant interne 62 au niveau de la table des utilisateurs. Ceci est connu par les pirates et peut être considéré comme une faille potentielle exploitable via des extensions non sécurisées. Il est donc recommandé de créer un nouveau compte super administrateur et de supprimer l'ancien.

Ajouter un commentaire