[Résolu] supprimer "administration" page d'accueil

kirakira Member
septembre 2017 modifié dans Entraide
Question sécurité, comment supprimer la possibilité de s'authentifier à pluXml via un navigateur web, donc supprimer le mot administration?
Edition : j'ai trouvé c'est dans le footer du thème.

Réponses

  • bazooka07bazooka07 PluXml Lead Developer, Moderator
    septembre 2017 modifié
    Tu gagnes pas grand chose en sécurité.

    Tous ceux qui connaissent PluXml savent qu'il faut taper l'url http://monsite.com/core/admin/auth.php pour s'authentifier.
    Si tu veux vraiment empêcher l'authentification via ton navigateur web, alors supprime le dossier core/admin/.
    Par contre tu devras avoir une installation complète de PluXml sur ton PC et utiliser un client ftp pour synchroniser le dossier data de ton serveur web avec ton PC.

    Et si tu veux le top en sécurité, utilise un générateur de site statique, avec éventuellement git si vous êtes plusieurs à rédiger des articles sur le blog ( github pages )
  • kirakira Member
    septembre 2017 modifié
    J'avais hésité à renommer le fichier auth.php (pour faire le test) dans core/admin/auth.php mais donc on peut suppprimer le dossier complet core/admin/.
    Un générateur de site statique, je vais faire une recherche pour que celà "me parle mieux".
    Oui PluXml est géré par FTP sur un hébergement web OVH.
    Merci pour ces indications.
Connectez-vous ou Inscrivez-vous pour répondre.