Auteur |
Message |
Sanvean
Résident du forum
![Résident du forum Résident du forum](images/rangs/5.gif)
![Diplômé Diplômé](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_diplome.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 271
Localisation: Brest (29)
|
Posté le:
Mer 19 Oct 2005 - 17:08 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Je résume l'histoire vite fait.
Afin de limiter les tentatives d'accès à la partie admin d'un site alpha.com, il a été décidé de placer les outils d'administration sur beta.com. C'est pas bête, les petits malins peuvent toujours chercher les sous domaines et sous répertoires sur alpha.com, ils vont tourner en rond.
Alpha.com a un ennemi, dont le responsable cherche par tous les moyens de s'introduire sur la partie admin, raison de cette "délocalisation".
Seulement voilà, j'ai du mal à faire comprendre aux responsables de alpha.com qu'il ne faut mettre aucun lien vers le site ennemi sur beta.com, sinon l'adresse du site apparaît dans ses stats et on aura ouvert beta.com pour rien.
Donc ma question : est-il possible de planquer les données contenues dans HTTP_REFERER (autrement qu'en montant un proxy chez moi) ?
Merci les amis ! |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Envoyer l'e-mail Envoyer l'e-mail](templates/webigv3/images/lang_french/icon_email.gif) ![Visiter le site web du posteur Visiter le site web du posteur](templates/webigv3/images/lang_french/icon_www.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) |
|
N'oubliez pas de vous inscrire à la communauté pour participer. Si vous êtes déjà membre, connectez-vous pour faire disparaître ce bandeau publicitaire. |
Sanvean
Résident du forum
![Résident du forum Résident du forum](images/rangs/5.gif)
![Diplômé Diplômé](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_diplome.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 271
Localisation: Brest (29)
|
Posté le:
Mer 19 Oct 2005 - 17:28 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Bon ben j'viens d'avoir la solution pour Firefox : Web Developer le fait
Par contre, pour IE, je ne sais toujours pas... (oui, je sais, convaincre tout le monde de passer à Firefox ) |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Envoyer l'e-mail Envoyer l'e-mail](templates/webigv3/images/lang_french/icon_email.gif) ![Visiter le site web du posteur Visiter le site web du posteur](templates/webigv3/images/lang_french/icon_www.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) |
|
Vincent
Webmaster
![Webmaster Webmaster](images/rangs/adminflash.gif)
![](images/avatars/23636565646ed677baf812.jpg)
![Post-BTS Post-BTS](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_post.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 5584
Localisation: Montpellier
|
Posté le:
Mer 19 Oct 2005 - 17:34 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Ola, j'ai du relire 3 fois pour comprendre, mais j'ai compris.
A ma connaissance c'est pas possible de mettre le referer à vide, et effectivement avec un proxy y'a peut-être moyen, mais bon.
De toute façon planquer un site admin ca sert à rien, il faut le sécuriser.
Un .htaccess avec mot de passe, éventuellement tu n'autorise que les IP internes à s'y connecter, tu bannis les IP de la société concurrente, et puis ca devrait le faire. |
_________________ Hey les amis, pensez à suivre @webig sur Twitter, et pourquoi pas me suivre moi @cybervince ![Wink](images/smiles/icon_wink.gif) |
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Visiter le site web du posteur Visiter le site web du posteur](templates/webigv3/images/lang_french/icon_www.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) ![Numéro ICQ Numéro ICQ](templates/webigv3/images/lang_french/icon_icq_add.gif) |
|
Sanvean
Résident du forum
![Résident du forum Résident du forum](images/rangs/5.gif)
![Diplômé Diplômé](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_diplome.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 271
Localisation: Brest (29)
|
Posté le:
Mer 19 Oct 2005 - 17:40 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Vincent a écrit: |
Ola, j'ai du relire 3 fois pour comprendre, mais j'ai compris.
A ma connaissance c'est pas possible de mettre le referer à vide, et effectivement avec un proxy y'a peut-être moyen, mais bon.
De toute façon planquer un site admin ca sert à rien, il faut le sécuriser.
Un .htaccess avec mot de passe, éventuellement tu n'autorise que les IP internes à s'y connecter, tu bannis les IP de la société concurrente, et puis ca devrait le faire. |
Oui, j'ai moi-même eu du mal à l'expliquer
A défaut, je sécurise au maximum, mais ce qui m'énerve un peu c'est qu'à chaque fois que je change les mots de passe, les 3/4 m'appellent pour me dire qu'ils n'arrivent plus à se connecter... ![Evil or Very Mad](images/smiles/icon_evil.gif) |
|
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Envoyer l'e-mail Envoyer l'e-mail](templates/webigv3/images/lang_french/icon_email.gif) ![Visiter le site web du posteur Visiter le site web du posteur](templates/webigv3/images/lang_french/icon_www.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) |
|
Vincent
Webmaster
![Webmaster Webmaster](images/rangs/adminflash.gif)
![](images/avatars/23636565646ed677baf812.jpg)
![Post-BTS Post-BTS](http://www.web-ig.com/forum/templates/webigv3/images/icon_promo_post.png) Sexe: ![Sexe:Masculin Sexe:Masculin](templates/webigv3/images/icon_minigender_male.gif)
Messages: 5584
Localisation: Montpellier
|
Posté le:
Mer 19 Oct 2005 - 17:51 |
![Répondre en citant Répondre en citant](templates/webigv3/images/lang_french/icon_quote.gif) ![Revenir en haut Revenir en haut](templates/webigv3/images/icon_up.gif) |
Y'a qu'un seul compte pour tout le monde ?
Tout le monde y accède depuis la connexion du boulot ? |
_________________ Hey les amis, pensez à suivre @webig sur Twitter, et pourquoi pas me suivre moi @cybervince ![Wink](images/smiles/icon_wink.gif) |
|
![Voir le profil de l'utilisateur Voir le profil de l'utilisateur](templates/webigv3/images/lang_french/icon_profile.gif) ![Envoyer un message privé Envoyer un message privé](templates/webigv3/images/lang_french/icon_pm.gif) ![Visiter le site web du posteur Visiter le site web du posteur](templates/webigv3/images/lang_french/icon_www.gif) ![MSN Messenger MSN Messenger](templates/webigv3/images/lang_french/icon_msnm.gif) ![Numéro ICQ Numéro ICQ](templates/webigv3/images/lang_french/icon_icq_add.gif) |
|
|