Les liens de Jean-Christophe Dardart » sécurité

WordPress: Se prémunir des codes malicieux avec TAC et Exploit Scanner

J-C Dardart — Fri, 25 Feb 2011 15:53:06 +0000

TAC permet de chercher des codes malicieux dans vos thèmes
» Télécharger TAC (Theme Authenticity Checker).

Exploit Scanner cherche des codes suspects dans vos fichiers et votre BDD wordpress. Attention suspect ne veut pas dire coupable, donc vérifiez ce que vous faites avant de supprimer un fichier
» Télécharger Exploit Scanner.

Forcer HTTPS avec Htaccess

J-C Dardart — Mon, 21 Feb 2011 22:59:10 +0000

Pour forcer l’utilisation d’HTTPS sur son site ou dans un dossier donné, par exemple celui où l’on se logue : voici comment procéder avec un fichier .htaccess:

A la racine :

RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteCond% {} 80 SERVER_PORT RewriteRule ^(.*)$ https://www.example.com/$1 [R,L] RewriteRule https ^(.*)$: / / www.example.com/ $ 1 [R, L]
Le fichier doit être à la racine.

Dans un dossier précis :

RewriteEngine On RewriteCond %{SERVER_PORT} 80 RewriteCond% {} 80 SERVER_PORT RewriteCond %{REQUEST_URI} somefolder RewriteCond% {REQUEST_URI} somefolder RewriteRule ^(.*)$ https://www.domain.com/somefolder/$1 [R,L] RewriteRule https ^(.*)$: / / www.domain.com/somefolder/ $ 1 [R, L]

Le fichier doit être dans le dossier à forcer.

source: http://www.besthostratings.com/articles/force-ssl-htaccess.html

PREY : LE LOGICIEL POUR RETROUVER SON ORDINATEUR OU TÉLÉPHONE PORTABLE VOLÉ

J-C Dardart — Thu, 28 Oct 2010 21:53:35 +0000

Ce logiciel une fois installé sur votre ordinateur ou smartphone sous androïd vous permettra d’agir à distance en cas de vol : localisation, prise de photos du voleur, effacement de données etc.

via PREY : LE LOGICIEL POUR RETROUVER SON ORDINATEUR OU TÉLÉPHONE PORTABLE VOLÉ.

Boutons “J’aime” et plugins sociaux: le deal déséquilibré proposé par Facebook aux éditeurs de sites

J-C Dardart — Tue, 04 May 2010 14:59:48 +0000

“Facebook c’est gratuit mais à quel prix ?” pourrait-on dire.En effet, Avec son bouton “j’aime” exportable sur d’autres sites ou par un plugin de navigateur, Facebook couple son immense base de données avec un système de cookie qui permet de tracer l’utilisateur lorsque celui-ci va sur des sites ayant installer ce bouton. Cet article est à lire avec son billet jumeau qui en est la démonstration technique.
>> Boutons “J’aime” et plugins sociaux: le deal déséquilibré proposé par Facebook aux éditeurs de sites.

WordPress: quelques notions de base concernant la sécurité | Descary.com

J-C Dardart — Mon, 21 Dec 2009 01:35:23 +0000

Voici quelques conseils simples (et quelques plugins) pour sécuriser wordpress

via WordPress: quelques notions de base concernant la sécurité | Descary.com.

Le guide pour sécuriser WordPress

J-C Dardart — Thu, 20 Aug 2009 22:26:20 +0000

Découvert dans un article de Geekeries.fr, l’un des meilleurs blogs francophones sur wordpress, ce guide de pas moins de 25 pages (oui c’est long) vous présente en long et en large la façon de maximiser la protection de son wordpress. L’auteur de cette documentation a surement énormément travaillé pour nous l’offrir. Remercions-le.

via Protéger votre WordPress du grand méchant loup.