1 - Création d'un nouveau super-utilisateur et désactivation du login "admin":

Transcription

1 Une fois mon site joomla terminé, je me suis demandé ce que je pouvais faire pour améliorer la sécurité de mon site. Voilà les solutions que j'ai mis en place pour l'instant: 1 - Création d'un nouveau super-utilisateur et désactivation du login "admin": Cette manipulation est nécessaire car le login administrateur par défaut de joomla est admin, le désactiver est plus sûr, néanmoins avant toute manipulation je vous conseillerai de faire une sauvegarde (on ne sait jamais). Pour cela, se placer dans la partie gestion des utilisateurs du bandeau principale d'administration joomla: Puis créer un nouveau super-utilisateur, avec un mot de passe compliqué et surtout cocher la case "non" du champ "bloquer l'utilisateur" ; vos paramètres devraient ressembler à ça: 1 / 10

2 Ensuite, sélectionnez l'utilisateur "admin" puis changer son groupe en rédacteur. Sauvez, puis sélectionnez une nouvelle fois l'utilisateur "admin" puis cochez la case "bloquer l'utilisateur oui". Une fois modifiés, les paramètres du login admin sont : 2 / 10

3 Attention, vérifiez bien dans le récapitulatif des utilisateurs que vous avez bien un super-utilisateur marqué comme "activé" car si ce n'est pas le cas vous ne pourrez plus avoir accès au bandeau d'administration de joomla! 3 / 10

4 2 - Installation et paramétrage de l'extension Jsecure Cette extension est très intéressante car elle sécurise l'accès à la console d'administration de joomla par le biais d'une clé à rentrer dans l'url d'accès au bandeau d'administration joomla, ex : Normalement l'accès au bandeau se fait en tapant l'url: avec Jsecure il faudra taper: Le "mot-clé" étant un paramètre que vous renseignez. Lien vers le téléchargement de l'extension Jsecure : 4 / 10

5 Installer l'extension via le bandeau d'administration joomla, onglet "extensions" puis "installer/désinstaller" : Puis choisissez dans le champ "archive à transférer" l'emplacement où vous avez enregistrez le fichier téléchargé plus haut. 5 / 10

6 Une correspondant pour "gestion Puis fois choisissez cela des le placez message plugins". à le Jsecure, vous plugin indiquant dans "System le bandeau que - l'installation jsecure d'administration Authentication" c'est bien de déroulé, joomla vous obtiendrez il sur faut l'onglet activer à l'écran: "extensions" le plugin, Cochez accéder Attention, Notez Soyez Je revenir Cliquez Désormais devrez ne le bien attentifs taper: sur "activé" répéterai à l'administration. arrière lorsque le "Sauver". mot à et la par jamais rentrez vous casse le que biais désirez assez vous (minuscules dans d'une allez mais vous champ sauvegarde rentrer, avant connecter et majuscules) "clé" cliquer à! sur droite l'interface sur le "Sauver" mot clé d'administartion qu'il assurez faudra vous rajouter de de joomla pouvoir à l'url vous pour 3 - Installation de l'extension AFUJ Update Manager Tout système pour être sure dans le temps doit être continuellement mis à jour avec la dernière version, évitant ainsi de laisser des failles de sécurité béante. Pour cela je vous conseille d'installer l'extension AFUJ Update Manager que vous trouverez ici: 6 / 10

7 Pour l'installer reportez-vous au paragraphe 2. Pour l'utiliser, rendez-vous ensuite dans le menu "extension" de joomla: Vous obtiendrez la page suivante : 7 / 10

8 Il version vous reste de Joomla. plus qu'à cliquer sur "Télécharger le pack de mise à jour" pour mettre à jour votre 4 - Installation de l'extension Akeeba Backup : Sécuriser son site passe évidemment par le sauvegarder régulièrement et surtout avant et après des mises à jour ou rajouts d'extension. L'outil que j'utilise pour sauvegarder mon site Joomla est Akeeba backup vous pouvez le télécharger ici : 8 / 10

9 Une fois téléchargé sur votre ordinateur, l'extension s'installe comme au paragraphe 2. Pour faire sauvegarder, il vous suffit ensuite de cliquer sur l'icône du panneau d'administration de Joomla : (ma sauvegarde est ici à jour mais l'icône passe à l'orange si une sauvegarde est nécessaire.) Ou via le menu composants de Joomla : vous obtiendrez la page de gestion d'akeeba backup, vous pourrez à loisir modifier les réglages si ceux par défaut ne vous conviennent pas, pour ma part je les ai gardé : 9 / 10

10 C'est aussi à partir de cette page que vous pourrez sauvegarder ou restaurer vos backups. Si vous avez d'autres astuces ou besoins de précisons faites moi signe. 10 / 10