Protéger le répertoire admin

kamea

Bonjour,
Existe-t-il un moyen de renommer le dossier /core/admin (par exemple en /core/FghtyJU6) pour limiter l’accès par défaut à l’interface d’administration ?
J’ai fais quelques tests, mais cela ne semble pas fonctionner. Il doit y avoir des mécanismes spécifiques liés à ce dossier.

Merci d’avance pour vos éclaircissements !

gcyrillus-nomade

Bonjour,

le chemin est en dur dans les fichiers, il faut les modifiés manuellement :

Dans le dossier :

• core/admin/auth.php lignes 50 et 59
• core/admin/foot.php ligne 15
• core/lang/XX/update.php lignes 48 et 49
• core/lib/class.plx.feed.php ligne 382,386 et 398
• update/update_5.1.php ligne 128,130,132
• ... ?

Puis on va retrouver ses liens en dur aussi dans la majorité des plugins ayant une page d'administration ou de configuration

Avec Notepad++ , tu peut par exemple , sur une copie, faire "rechercher tout" la chaîne core/admin , puis (ou directement) faire "remplacer tout" par ton nouveau chemin . Finaliser en enregistrant tout. D'autre IDE ont sûrement ses fonctionnalité nommé différemment.

L'idéal serait que l'on puisse dans l'avenir pouvoir déplacer ce dossier en le renommant et passer ce chemin comme d'autres constantes de PluXml.

Il y a aussi un plugin à double authentification plutôt efficace (que j'ai testé et utilisé), voir :

• https://forum.pluxml.org/discussion/6243/plugin-kzotphp-pour-double-authentification-2fa-totp-qr-code
• https://kazimentou.fr/repo/index.php?plugin=kzOtPHP&download
• ou https://ressources.pluxopolis.net/banque-plugins/index.php?plugin=kzOtPHP&download

il y a aussi https://forum.pluxml.org/discussion/6308/plugin-kzu2f-double-authentification-par-cle-usb-fido-u2f et https://kazimentou.fr/repo/index.php?plugin=kzU2F&download .

Enfin, si tu administre ton site rarement et depuis ton ordinateur, tu peut aussi via FTP renommer le dossier momentanément

kamea

Bonjour,

Désolé pour le retard de réponse, je n'ai pas pu répondre avant aujourd’hui.

Ce serait formidable si, dans l'interface d'administration, on pouvait nativement définir le nom du répertoire admin.

Je vais tester les plugins en attendant.

Milles merci pour tous ces renseignements

bazooka07

Bonjour,
J'avais jeté un oeil sur ce problème quand tu as publié ton 1er post.
Cela me semble faisable.
Mais pas trop pour mettre cela dans l'interface admin. Ce serait plutôt un dossier à définir à l'installation ou à renommer à la main après installation.
Je pense qu'il faudra créer une nouvelle constante PLX_ADMIN comme il existe PLX_CORE.
J'essaie de voir cela courant juin.

kamea

C'est génial, merci