[pmb.user] Re: Securite PMB!

[Gautier Michelin <gautier.michelin@tiscali.fr>]

Bonjour Cécile

première chose : le pass de l'utilisateur root de mysql
deuxième chose : le pass admin de pmb, ainsi que le compte bibli/bibli 
créé par pmb. Dans l'idéal, il faut s'éloigner des paramètres par 
défaut que d'autres peuvent reconnaître.

ensuite : empêcher les utilisateurs de voir la liste des fichiers 
contenus dans un des répertoires de PMB
pour cela différentes solutions, supprimer le parcours des répertoires 
par apache dans httpd.conf, ajouter des fichiers de config d'apache 
dans les répertoires
sinon plus simplement créer des fichiers vide appelés index.htm dans 
les différents répertoires.

Personnellement je préfère la première solution, c'est plus rapide, 
mais la troisième est plus simple.

eventuellement changer le n° de port de MySQL (à mon avis peu 
nécessaire)

passer l'ensemble des fichiers de PMB en lecture seule à l'exclusion : 
du répertoire tables (pour l'installation) du répertoire temp (ouvert 
en écriture pour tous normalement)

ne pas situer PMB dans un répertoire inclus dans l'arborescence www de 
apache mais plutôt dans un autre répertoire en faisant un lien vers 
l'emplacement d'installation. (très facile à faire sous EasyPHP)

Je pense que c'est déjà un bon début.

Gautier

Le 18 mars 04, à 12:08, Cecile Gass a écrit :

> Bonjour,
>
> si vous etes utilisateur de PMB sous windows 2000 ou
> XP, vous avez surement deja configure Apache et Mysql
> pour garantir la  securite de  PMB. Pourriez-vous s’il
> vous plait me faire partager vos experiences : quel(s)
> fichier(s) avez-vous modifies et pourquoi ?
>
> Merci beaucoup d’avance !
> Cecile
>
> __________________________________
> Do you Yahoo!?
> Yahoo! Mail - More reliable, more storage, less spam
> http://mail.yahoo.com
> Liste de diffusion pmb.user
> Pour se désinscrire : 
> mailto:pmb.user_request@pizz.net?subject=unsubscribe
>
>
Gautier MICHELIN
gautier.michelin@tiscali.fr

-----------------------------------
Equipe de développeurs PMB
PMB est un logiciel libre et gratuit de gestion de bibliothèques
www.pizz.net

Liste de diffusion pmb.user
Pour se désinscrire : mailto:pmb.user_request@pizz.net?subject=unsubscribe