question sur la sécurité de PHPBB

[ayakos]

Bonjour,
j'aurais une question .. "philosophique" à poser sur la sécurité des forums PHPBB

Quand on a sur notre forum des rubriques en accès restreint (restriction à des groupes d'utilisateurs précis, autrement dit des rubriques que les invités ne voient pas, voire même que certains membres lambda du forum ne voient pas) est-ce que c'est très sécurisé ? Un hacker chevronné ne peut-il pas passer outre ce genre de protections et arriver à lire à l'intérieur ?

Merci d'avance

[cabot]

Hello,

Si tu as vérifié que le groupe robots n'y a pas accès, il ne devrait pas y avoir de problèmes.
Je dis ça parce que je vois régulièrement des forums dont l'admin a restreint l'accès à certains groupes en oubliant les bots, Résultat des courses, il suffit de visiter le forum en tant que robot et l'affaire est pliée.

Si tu penses que quelqu'un a accès au contenu de forums "privés", c'est qu'il a les identifiants d'un compte appartenant à un groupe ayant les permissions adéquates ou un accès à ta base de données.

[ayakos]

Bonjour ! Non je n'ai pas spécialement cette impression jusque là, mais je veux m'en assurer ; les bots n'ont pas accès en principe (je vais encore vérifier rubrique par rubrique mais ça devrait être bon) . je ne vois jamais quand je me balade dans ces rubriques, des "invités" qui sont en train de lire comme ailleurs, donc je pense que c'est bon.
En fait je me posais surtout la question par rapport à la possibilité de hacker cela. car ce serait assez problématique

[cabot]

Phpbb.com à plus de forums privés que publics, dis-toi que s’il y avait le moindre problème de sécurité de ce côté, il y a longtemps qu’il serait réglé.

Plus sérieusement, le risque zéro n'existe pas mais l'équipe de développement de phpBB ne transige pas avec la sécurité.

[Skouat]

Hello,

Comme la indiqué cabot, le risque zéro n'existe pas.
Maintenant, la plus part des forums "piratés", l'ont été à cause de négligences de la part des administrateurs/utilisateurs (virus, divulgation de mot de passe) ou à cause de failles de sécurités au niveau des serveurs.

Après, les hackers n'ont à priori pas d'intérêt pour phpBB (contrairement à du WP, Drupal ou autre). Donc dans un sens, ça le met à le protège de ce genre de malveillances.

[Zack46]

Bonjour,

Avant toutes choses, je tiens à vous remercier pour ces précisions, j'avais également besoin de ces infos.

Toutefois, permettez-moi de poser une question, peut-être une question un peu naïve, je ne sais pas, mais comment on fait pour visiter un forum en tant que robot ?

Bonne continuation à tous,

[Sylveretour]

Tout simplement un utilisant un user-agent de robot avec un user-agent switcher comme par exemple pour bing :

Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm) Chrome/116.0.1938.76 Safari/537.36

[Skouat]

En complément, voici une extension Chrome pour un "user-agent switcher"
https://chromewebstore.google.com/detai ... hfmg?pli=1

[pierredu]

Les commentaires d'utilisateurs ne sont pas très favorables.

[cabot]

C'est celle que j'utilise sur Firefox et je n'ai aucun pépin.
Bon après, je l'utilise de façon très basique pour vérifier les permissions ou l'affichage en mode Google Bot, pas pour publier des trucs sur Instagram.

[Sergio_64]

Bonjour,

J'utilise cette extension sur Chrome pour la même raison que Cabot et j'en suis pleinement satisfait.

[pierredu]

Je ne savais pas que cela existait.
Merci pour l'information.