Connexion sécurisée https
R-Marie Prost-Tournier
Bonjour,
A-t-on un intérêt à passer à une connexion sécurisée https ?
Si oui y a-t-il quelque chose à changer dans Expoactes ?
Actuellement, le site subit une "attaque" de serveurs situés partout dans le monde à peu près 200 connexions en 6 mn. J'attends l'aide d'un ingénieur en sécurité…j'ai mis le mode maintenance
Rose-Marie
sandy andriant
Vous pouvez déjà activer le filtrage IP
Admin du logiciel > Paramétrage > Protection
==> Utiliser l'anti-aspirateur IP
et choisir 1- Compter les pages
Cordialement Sandy-Pascal Andriant
--
Voir aussi le site : http://expoactes.monrezo.be/
et le Wiki : https://sites.google.com/site/expoactes/
Vous avez reçu ce message, car vous êtes abonné au groupe Groupe « Expoactes » de Google Groupes.
Pour transmettre des messages à ce groupe, envoyez un e-mail à
l'adresse expo...@googlegroups.com
Pour résilier votre abonnement à ce groupe, envoyez un courrier
électronique à l'adresse expoactes-...@googlegroups.com
Pour afficher d'autres options, visitez ce groupe à l'adresse http://groups.google.be/group/expoactes
---
Vous recevez ce message, car vous êtes abonné au groupe Google Groupes "Expoactes".
Pour vous désabonner de ce groupe et ne plus recevoir d'e-mails le concernant, envoyez un e-mail à l'adresse expoactes+...@googlegroups.com.
Cette discussion peut être lue sur le Web à l'adresse https://groups.google.com/d/msgid/expoactes/003801d592ed%2478989e30%2469c9da90%24%40gmail.com.
sandy andriant
Il vous faut ajouter dans le .htaccess général du site
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule (.*) https://mon_site/$1 [R=301,L]
où vous devez remplacer "mon_site" par votre site ;-)
Cordialement Sandy-Pascal Andriant
--
Thierry Houx
Bonjour,
Si vous êtes sur un serveur que vous administrez vous même, installez le
package fail2ban, ça limitera très largement ce type d'attaques (3
échecs de connexion et l'IP est bannie pour 10mn, réglage de base).
Je travaille actuellement au passage de notre site en https avec
certificats gratuits. A noter que depuis le RGPD, avoir un site en https
est très fortement recommandé.
Cordialement.
--
Thierry Houx (thierr...@free.fr)
Président du CGPCSM (Geneacaux)
Webmestre du site http://www.geneacaux.org/
Membre CGPCSM N°72-2576
R-Marie Prost-Tournier
Merci Sandy
Je pense que ça ne changera rien contre les aspirateurs ? Ils doivent avoir des VPN…
Mais ils ne verront pas certaines données en clair
Qu'elle galère !
Bonne journée
Rose-Marie Prost-Tournier
De : expo...@googlegroups.com <expo...@googlegroups.com> De la part de sandy andriant
Envoyé : lundi 4 novembre 2019 10:05
À : expo...@googlegroups.com
Objet : Re: [ExpoActes] Connexion sécurisée https
Cette discussion peut être lue sur le Web à l'adresse https://groups.google.com/d/msgid/expoactes/aa6aebf8-12fa-880c-6b85-c94667bd2186%40gmail.com.
R-Marie Prost-Tournier
Bonjour,
Oui, je l'ai mis en place tout de suite parce que l'aspiration va très vite, réglé sur 80 x 200 connexions = 16 000 actes…
Je l'ai mis en maintenance parce que même réglé à 1 les aspirateurs continuent…
Merci
Rose-Marie Abrieux Prost-Tournier
De : expo...@googlegroups.com <expo...@googlegroups.com> De la part de sandy andriant
Envoyé : lundi 4 novembre 2019 10:02
À : expo...@googlegroups.com
Objet : Re: [ExpoActes] Connexion sécurisée https
Bonjour,
Cette discussion peut être lue sur le Web à l'adresse https://groups.google.com/d/msgid/expoactes/b60011c9-6344-33a6-9bbe-c1971c52eb88%40gmail.com.
R-Marie Prost-Tournier
Rose-Marie
http://www.g2hj.fr
-----Message d'origine-----
De : expo...@googlegroups.com <expo...@googlegroups.com> De la part de Thierry Houx
Envoyé : lundi 4 novembre 2019 10:36
Voir aussi le site : http://expoactes.monrezo.be/ et le Wiki : https://sites.google.com/site/expoactes/
Vous avez reçu ce message, car vous êtes abonné au groupe Groupe « Expoactes » de Google Groupes.
Pour transmettre des messages à ce groupe, envoyez un e-mail à l'adresse expo...@googlegroups.com Pour résilier votre abonnement à ce groupe, envoyez un courrier électronique à l'adresse expoactes-...@googlegroups.com
Pour afficher d'autres options, visitez ce groupe à l'adresse http://groups.google.be/group/expoactes
---
Vous recevez ce message, car vous êtes abonné au groupe Google Groupes Expoactes.
Pour vous désabonner de ce groupe et ne plus recevoir d'e-mails le concernant, envoyez un e-mail à l'adresse expoactes+...@googlegroups.com.
R-Marie Prost-Tournier
Merci Sandy et Thierry pour vos réponses.
Je suis passé à l'instant en connexion sécurisée https
Pour OVH, il faut modifier le .htaccess par :
RewriteEngine on
RewriteCond %{SERVER_PORT} 80
RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L]
La proposition ci-dessous n'a pas fonctionné
Bonne journée
Rose-Marie
De : expo...@googlegroups.com <expo...@googlegroups.com> De la part de sandy andriant
Envoyé : lundi 4 novembre 2019 10:05
À : expo...@googlegroups.com
Objet : Re: [ExpoActes] Connexion sécurisée https
D'autre part, le S de httpS c'est justement pour la Sécurité.
Cette discussion peut être lue sur le Web à l'adresse https://groups.google.com/d/msgid/expoactes/aa6aebf8-12fa-880c-6b85-c94667bd2186%40gmail.com.