<![CDATA[Wiki]]> https://www.phpboost.com (C) 2005-2026 PHPBoost fr PHPBoost <![CDATA[Règles de sécurité à appliquer pour utiliser PHPBoost]]> https://www.phpboost.com/wiki/regles-de-securite-a-appliquer-pour-utiliser-phpboost https://www.phpboost.com/wiki/regles-de-securite-a-appliquer-pour-utiliser-phpboost


La sécurité des sites est un point important que beaucoup de personnes négligent car ne se rendent pas compte des conséquences que cela peut avoir...



Voyons ensemble ce que vous devez faire de votre côté pour avoir votre site le plus sécurisé possible.





A l'installation






Dans le pack de PHPBoost se trouve un répertoire ../install pour installer PHPBoost. A la fin de l'installation, il est important de bien supprimer ce répertoire, cela évite qu'une personne mal intentionnée connaissant vos identifiants relance l'installation et supprime toutes les données de votre site.



De plus utilisez des mots de passe sécurisés, ce que nous allons développer de suite.





Les mots de passe






Bien souvent les mots de passe des gens se limitent à 123456, azerty, leur prénom, leur nom, etc... Ceci est bien trop simple et peut facilement se deviner, les hackers ayant a leur disposition des scripts de recherche de mots de passes. Si votre mot de passe est un nom propre, une suite de chiffres, il sera très facilement décryptable.





Comment avoir un mot de passe sécurisé ?






Un mot de passe doit être le plus complexe possible ! Voici quelques règles importantes à respecter pour votre mot de passe :



* minimum de 8 caractères

* contient des chiffres, des majuscules, minuscules et caractères spéciaux

* il ne doit jamais être un mot qu'on trouve dans le dictionnaire d'aucune langue



Ex : QL8(DtU1;OrF1t



N'UTILISEZ JAMAIS LE MÊME MOT DE PASSE pour le les bases de données SQl, FTP, e-mail, interface d'administration du site web, etc... Beaucoup de personnes font cette erreur, hors si le pirate trouve votre mot de passe, il tentera ce mot de passe sur votre serveur ftp, base de données, etc. et donc il aura encore plus d'accès...





Pour votre mot de passe d'administrateur ou modérateur






Avec des droits qui peuvent être nuisibles en cas de piratage de comptes, il faut un mot de passe assez complexe, mais facile à retenir. Créez votre propre mot de passe et vous serez déjà un peu plus tranquille :wink Pensez donc à indiquer aux personnes qui ont des responsabilités sur votre site de choisir un mot de passe le plus complexe possible.

Il est facile de faire des mots de passes complexes mais faciles à se souvenir. Prenez par exemple un mot, décomposez le et ajoutez des chiffres, majuscules et caractères spéciaux.



ex : Prenons par exemple le mot password. On va le décomposer en pass et word. Pour compliquer on met des majuscules : Pass Word. Ensuite on ajoute des chiffres 1Pass2Word3 et enfin pour vraiment compliquer ajoutons des caractères spéciaux pour obtenir : 1,Pass2;Word3:&





Les mots de passe pour les utilisateurs






Ils ne nécessitent pas le même soucis de complexité car les conséquences sont moindres, un minimum de 8 caractères est conseillé.





Liste non exhaustive de quelques utilitaires pour créer vos mots de passe :






http://www.generateurdemotdepasse.com/

http://www.freepasswordgenerator.com/

http://www.pctools.com/guides/password/





Register_globals : on ou off ?






Register_globals est une fonction PHP de votre serveur : elle définit si oui ou non les variables EGPCS (Environment, GET, POST, Cookie, Server) seront enregistrées comme des variables globales. Depuis PHP 4.2.0, la valeur par défaut de cette directive est off.' (source manuelphp.com)



Il faut le mettre à Off, mais normalement il n'y a pas de problèmes si il est à On.

Si il est activé sur PHPBoost ça ne sera pas grave car toutes les variables sont initialisées et les variables générées par le register_globals sont supprimées.



Si dans le panel d'administration de votre hébergeur vous ne pouvez pas modifier la configuration de register_global, il va falloir mettre dans le fichier .htaccess à la racine de votre site cette commande :

Code TEXT : 
php_flag register_globals off






Mettez vos site à jour






Un site à jour est la première et meilleure défense de votre site. Il est parfois étonnant de voir les webmasters réticents à mettre à jour leur site (peur de perdre ses données, trop dur, leur site est stable alors pourquoi changer ? etc.).



Il peut exister plusieurs types de mise à jour :

  • Correction d'une faille de sécurité
  • Correction d'un bug minime dans un logiciel
  • Ajout de nouveautés dans un module
  • etc.





S'il existe une mise à jour de faille de sécurité, il faudra ABSOLUMENT réaliser cette mise à jour.



Les mises à jours sont très simples à réaliser, lorsqu'il y en a une, la démarche à suivre est toujours mentionnée, pas d'inquiétude !



Gardez votre site constamment à jour





Sauvegardez régulièrement les données de votre site






La base de données






Il est important de sauvegarder régulièrement sa base de données afin de ne pas perdre ses données en cas de plantage de serveur ou de piratage.

PHPBoost contient un module pour la sauvegarde et la restauration de la base de données.



Consultez cet article pour en savoir plus.



Sauvegardez toujours votre base de données sur votre ordinateur.



Certains hébergeurs proposent de faire des sauvegardes de vos bases de données de manière périodique. Renseignez vous auprès de votre hébergeur.





Les données du FTP






Sauvegardez de temps en temps les données de votre FTP. Voici ce qu'il faut sauvegarder :

  • /images
  • /gallery/pics (si le module gallery est installé)
  • /templates (si vous avez un thème personnalisé)
  • /stats/cache (si le module stats est installé)
  • /upload
  • ET tous les répertoires que vous aurez créés pour y mettre des fichiers.







Administrateurs et modérateurs






On ne donne pas des droits à n'importe qui et sans vraiment connaitre la personne. Bon nombre de webmasters recrutent rapidement du monde pour montrer que leur site est vivant, qu'il y a une équipe importante, etc. Mais tout le monde ne peut pas avoir accès à ces fonctions, car il existe des risques non négligeables. Citons les par exemple :

  • Le modérateur a accès en général selon les autorisations données

    • à la modération de tout le forum donc peut effacer autant de messages qu'il le souhaite
    • à la modération des articles, news, liens webs, téléchargements à partir de la version 2.1 de PHPBoost

  • L'administrateur

    • il a accès à TOUT
    • Il a les droits sur tous les modules
    • il a accès au panel d'administration
    • ainsi via le panel de gestion de la base de données il peut entièrement effacer tout le contenu du site







Bref comme vous pouvez le constater, ces droits ne se donnent pas à la légère car les risques pour votre site ne sont pas négligeables.



Ne donnez ces droits que si vous connaissez bien la personne et que vous avez une totale confiance en elle et que cette personne a vraiment besoin de ces droits. Donnez le minimum d'accès administrateur car c'est le rang le plus dangereux !





Comment donner un accès FTP à une personne ?






Il peut parfois être nécessaire de donner un accès FTP à un tiers pour différentes raisons. Mais donner l'accès au FTP à une personne mal intentionnée peut avoir de graves conséquences pour votre site. Il peut par exemple :

  • insérer un code source malicieux
  • effacer des fichiers ou tout le contenu de votre FTP
  • S'approprier du fichier config.php et ainsi accéder à votre base de données
  • etc.





Mais alors vous allez me dire qu'il ne faut pas donner d'accès FTP ?



Bien sur que oui que vous pouvez donner un accès FTP à quelqu'un, mais ne lui donnez pas l'accès à TOUT le FTP, réservez lui un accès à un répertoire par exemple. Pour créer un compte FTP à un membre et lui définir un espace bien particulier, il faudra vous rendre dans le panel d'administration de votre hébergeur.





Méfiez vous des connexions automatiques...






Ces consignes s'adressent à tout le monde et surtout pour les administrateurs et les modérateurs chez qui leur connexion à leur site par un intrus peut engendrer de graves conséquences puisque la personne aura accès au panel d'administration et à la base de données. Cela doit être un réflexe chez tout le monde. Tout d'abord il y a 2 risques

  • Votre session reste ouverte et ainsi quelqu'un peut utiliser votre compte pour effectuer des manipulations pouvant être grave pour votre site
  • Les navigateurs proposent d'enregistrer automatiquement vos mots de passe et ainsi vous avez déjà le pseudo et le mot de passe de mis dans les champs pour se connecter





Si vous êtes sur votre ordinateur personnel et que vous êtes le seul utilisateur, les risques sont moindres.



Si vous êtes sur un ordinateur public, les risques sont beaucoup plus graves. Dans ce cas lorsque vous quittez l'ordinateur :

  • Déconnectez vous de votre session en cours
  • Allez dans les paramètres du navigateur et effacez les cookies, le cache, les mots de passe enregistrés et les sessions d'identification.







Conclusion






Même si tout est étudié pour éviter toute faille de sécurité, PHPBoost est comme tout CMS non garanti à 100%.

Le plus souvent les problèmes rencontrés par les utilisateurs ne proviennent pas d'une faille de PHPboost mais d'eux même.



Il est important de respecter les consignes données ci-dessus pour sécuriser correctement votre site]]> Sat, 18 Aug 2018 07:33:31 +0200 <![CDATA[Utiliser PHPBoost en ligne de commande]]> https://www.phpboost.com/wiki/utiliser-phpboost-en-ligne-de-commande https://www.phpboost.com/wiki/utiliser-phpboost-en-ligne-de-commande
Cela permet de déployer votre site très rapidement. Vous pouvez également effectuer d'autres opérations comme la modification du .htaccess, du cache, l'import d'un backup, opérations sur les membres, ...


Utilisation



Dans le pack de PHPBoost, vous avez à la racine un fichier nommé phpboost, c'est celui ci que vous allez devoir utiliser. Il devra être exécuté avec PHP CLI de cette manière :

Code BASH : 
cd /var/www/phpboost/
php phpboost


Vous devriez avoir comme réponse (la liste va dépendre des modules disponibles) :

Code TEXT : 
no command specified
available commands are:
    - dump: Dump database
    - restoredb: Restore database
    - generate-sitemap: Generates the sitemap.xml file.
    - help: describe phpboost commands
    - cache: manages the phpboost cache
    - htaccess: manages the htaccess file
    - user: manages the phpboost users
    - install: install phpboost development environment


A partir de ce moment là vous pouvez effectuer les opérations listées.

Installer PHPBoost



Pour voir tous les paramètres de l'installateur de PHPBoost tapez :

Code BASH : 
php phpboost install


Voici la liste avec les paramètres par défaut :

Code TEXT : 
DATABASE
    --db-host localhost
    --db-port 3306
    --db-user root
    --db-pwd 
    --db-schema phpboost
    --db-table-prefix phpboost_
WEBSITE
    --ws-server http://localhost
    --ws-path /
    --ws-name PHPBoost
        --ws-desc PHPBoost command line installation
    --ws-locale english
    --ws-timezone Europe/Paris
ADMIN
    --u-login admin
    --u-pwd admin
    --u-email admin@mail.com


Exemple pour installer PHPBoost :

Code BASH : 
php phpboost install --ws-server "http://url_du_site.com" --ws-name "Nom du site" --ws-desc "description du site" --ws-locale french --db-user login_database --db-pwd mot_de_passe --db-schema database_name


Modification du .htaccess



Accueil de la gestion :

Code BASH : 
php phpboost htaccess


Code TEXT : 
scenario: phpboost htaccess 
where "goal" is the name of the operation that you want to launch
available goals are:
    - content: Set content for htaccess file
    - rewriting: Manage rewriting urls


Ajouter du contenu au fichier



Code BASH : 
php phpboost htaccess content add "votre contenu à ajouter"


Activer ou désactiver la réécriture des URLs



Pour activer la réécriture des URLs :

Code BASH : 
php phpboost htaccess rewriting enable


Pour désactiver la réécriture des URLs :

Code BASH : 
php phpboost htaccess rewriting disable


Gérer les utilisateurs



Accueil de la gestion :

Code BASH : 
php phpboost user


Code TEXT : 
scenario: phpboost user 
where "goal" is the name of the operation that you want to launch
available goals are:
    - add: add user
    - delete: delete user


Ajouter un utilisateur



Code BASH : 
php phpboost user add


Paramètres :

Code TEXT : 
scenario: phpboost user add [args]
    --login user
    --email user@user.com
    --pwd phpboost
    --level member in possible values : member|moderator|administrator
    --approb yes in possible values : yes|no


Exemple :

Code BASH : 
php phpboost user add --login admin --email "admin@admin.com" --pwd mot_de_passe --level administrator --approb yes


Supprimer un utilisateur



Code BASH : 
php phpboost user delete


Paramètres :

Code TEXT : 
scenario: phpboost user delete [args]
    --id user id
     or
    --login user login
     or
    --email user email


Supprimer par son id



Code BASH : 
php phpboost user delete --id user_id


Supprimer par son login



Code BASH : 
php phpboost user delete --login login_a_supprimer


Supprimer par son email



Code BASH : 
php phpboost user delete --email "admin@admin.fr"


Faire un backup SQL



Pour générer un dump de la base de données :

Code BASH : 
php phpboost dump


En réponse on vous donnera où est stocké le fichier (dossier cache du site)

Restaurer un backup SQL



Pour restaurer votre base de données à partir d'un fichier :

Code BASH : 
php phpboost restoredb "emplacement_du_fichier"


Régénérer le cache



Pour régénérer le cache du site :

Code BASH : 
php phpboost cache clear
]]> Wed, 09 Sep 2015 12:56:09 +0200 <![CDATA[Règles de ponctuation et de typographie]]> https://www.phpboost.com/wiki/regles-de-ponctuation-et-de-typographie https://www.phpboost.com/wiki/regles-de-ponctuation-et-de-typographie Introduction



Espace





En matière de typographie, le mot espace est du genre féminin (On dit une espace).



Espace sécable : C'est une espace qu'on peut remplacer par une coupure de ligne.



Espace insécable : C'est une espace à dimension fixe qui est indissociable des caractères qui l'encadrent.



Signes





Signes simples



Les signes simples sont :

  • la virgule ","
  • le point "."
  • les points de suspension "..."





Signes doubles



Les signes doubles sont :

  • le point-virgule ";"
  • les deux-points ":"
  • le point d'exclamation "!"
  • le point d'interrogation "?"





Les règles de ponctuation





Le tableau qui suit donne les principales règles de ponctuation qui doivent être utilisées :



Ponctuation

Avant le signe

Signe

Après le signe

Virgule

Pas d'espace

,

Espace

Point

Pas d'espace

.

Espace

Deux points

Espace

:

Espace

Point-virgule

Espace

;

Espace

Point d'exclamation

Espace

!

Espace

Point d'interrogation

Espace

?

Espace

Points de suspension en fin de phrase

Pas d'espace

...

Espace

Points de suspension en début de phrase

Pas d'espace

...

Espace

Tiret court (trait-d'union, mots composés, césure)

Pas d'espace

-

Pas d'espace

Tiret moyen : listes

En début de ligne

-

Espace

Tiret moyen : incises

Espace

-

Espace

Tiret long (dialogues)

En début de ligne

—

Espace

Parenthèse ouvrante

Espace

(

Pas d'espace

Parenthèse fermante

Pas d'espace

)

Espace (ou ponctuation)

Parenthèse ouvrante

Espace

[

Pas d'espace

Parenthèse fermante

Pas d'espace

]

Espace (ou ponctuation)

Apostrophe

Pas d'espace

'

Pas d'espace

Guillemet droit ouvrant

Espace

"

Pas d'espace

Guillemet droit fermant

Pas d'espace

"

Espace (ou ponctuation)

Guillemet à l'anglaise ouvrant

Espace

“

Pas d'espace

Guillemet à l'anglaise fermant

Pas d'espace

”

Espace (ou ponctuation)

Guillemet à la française ouvrant

Espace

«

Espace

Guillemet à la française fermant

Espace

»

Espace (ou ponctuation)

Barre de fraction

Pas d'espace

/

Pas d'espace




Divers





Titres et abréviations





  • Mademoiselle : Mlle ou Mlle
  • Madame : Mme ou Mme
  • Mesdames : Mmes ou Mmes
  • Monsieur : M. (et non Mr pour Mister)
  • Messieurs : MM.
  • Maitre : Me ou Me
  • Monseigneur : Mgr ou Mgr





Unités





  • Laisser une espace avant l'unité et une espace après sauf si elle est suivie d'une ponctuation simple.



Une largeur de 20,7 cm

Un cagnotte de 1 000 000,00 €

Une augmentation de 15,5 %



Citations tronquées





  • Utiliser (...) ou [...]



John DOE disait « À vouloir trop en faire (...) cela n'aura pas de fin », et il savait de quoi il parlait.





"etc." et les points de suspension





  • Écrire au choix : etc. ou ... mais surtout pas : etc…



des pommes, des poires etc.

des pommes, des poires...



Acronymes





  • Écrire les acronymes en majuscules, avec ou sans points.



O.C.D.E. ou OCDE

O.P.E.P. ou OPEP



Accents et majuscules





  • Il est fortement recommandé de mettre des accents dans les titres (ce qui peut lever certaines ambigüités)



ELEVES EN PLEIN AIR = ÉLÈVES EN PLEIN AIR ou ÉLEVÉS EN PLEIN AIR ?

ENFANTS LEGITIMES DE LOUIS XIV = ENFANTS LÉGITIMES DE LOUIS XIV ou ENFANTS LÉGITIMÉS DE LOUIS XIV ?

PALAIS DES CONGRES = PALAIS DES CONGRES ou PALAIS DES CONGRÈS ?

LES PARENTS INDIGNES = LES PARENTS INDIGNES ou LES PARENTS INDIGNÉS ?



Énumération





  • Premier : 1er
  • Première : 1re
  • Deuxième : 2e





Siècles





  • Écrire le siècle en chiffres romains petites capitales, suivi d'un e minuscule en exposant (ou er pour premier).



Le Ier s. av. J.-C.

Le XIXe s. ap. J.-C.



Noms et prénoms





  • Écrire les initiales en capitales, les prénoms en minuscules et les noms de préférence en capitales, et sauf exception motivée (p. ex. bibliographie) les prénoms précèderont les noms.





John DOE]]> Mon, 28 Jul 2014 09:56:10 +0200 <![CDATA[III. Utilisation de PHPBoost]]> https://www.phpboost.com/wiki/utilisation-de-phpboost https://www.phpboost.com/wiki/utilisation-de-phpboost Fri, 24 Aug 2012 17:26:46 +0200