Forum

Bref il n'y a pas 36 règles pour protéger son site contre la perte de données :

• Utiliser des mots de passe sécurisés que ce soit pour votre FTP, base de donéne ou compte administrateur/modérateur! Un mot de passe doit être le plus complexe possible! Voici quelques règles importantes à respecter pour votre mot de passe :
  
  • minimum de 8 caractères
  • contient des chiffres, des majuscules, minuscules et caractères spéciaux
  • il ne doit jamais être un mot qu'on trouve dans le dictionnaire d'aucune langue
    
  N'UTILISEZ JAMAIS LE MÊME MOT DE PASSE pour le les bases de données SQl, FTP, e-mail, interface d'administration du site web, etc... Beaucoup de personnes font cette erreur, hors si le pirate trouve votre mot de passe, il tentera ce mot de passe sur votre serveur ftp, base de donnée, etc... et donc il aura encore plus d'accès...
  
  Voici des sites pour tester vos mots de pass :
  http://rlwpx.free.fr/WPFF/pw.htm
  http://www.passwordmeter.com/
• Limiter le nombre d'administrateurs : Mettre quelqu'un administrateur de son site nécessite d'avoir une totale confiance en lui. Ne donnez ces droits que si réel besoin.
• Ne JAMAIS donner ses identifiants de votre base de donnée + FTP (sauf si demande du support de PHPBoost par message privé et seulement l'équipe phpboost), car avec toute personne peut supprimer tout fichier sur votre FTP et effacer des tables de votre base de données endommageant votre site avec perte de son contenu!
• Faire des sauvegardes très régulièrement de votre base de données. Pour cela, consultez l'article de phpboost sur 'comment sauvegarder sa base de données' et bien sur enregistrez le fichiez de sauvegarde sur votre disque dur chez vous!
  Il existe un ptit tuto vidéo pour la sauvegarde et la restauration de la base de données :
  

  
  Voir la vidéo

• Sauvegardez les répertoires clés de votre FTP
  
  • ../images
  • ../templates
  • ../upload
  • ../gallery/pics
  • et tout répertoire de données que vous avez créé
    
  
  

PS : si vous donnez vos identifiants à quelqu'un sur PHPBoost, vérifiez qu'il est bien dans l'équipe de PHPBoost (Voir ici la liste des membres de l'équipe)

Vous pouvez consultez l'article sur la sécurité de votre site

Avec ces quelques mesures, votre site est protégé contre des personnes mal-intentionnées. et n'oubliez pas, faites des sauvegardes, on n'est jamais assez prudent...

Je upperai régulièrement ce topic pour que vous n'oubliez pas ces quelques règles d'or et que vous sauvegardiez votre base de données + FTP.

Édité par Mipel Le 08/11/2017 à 23h07