Description:

Pour toutes requêtes d'url et insertion de scripts dans les formulaires du back/front office le Plugin exécute les actions suivantes:

• Renvoie sur une page d'avertissement (defense par blocage) "STOP hacking"
• Relève l'ip et la requette pour envoie par mail à l'administrateur (information)
• Enregistre l'IP dans la base de données si blocage activé
• Enregistrement d'un fichier log pour maintenir un historique des requêtes interdites bloquées
• Pour chaque session consultation de la liste des IP bannies
• Renvoie sur la page de Ban (blocage) "Plus d'accès au site"
• Totale administration des paramètres de réglage dans vote administration en back-office.

Version actuelle 1.0.3 comporte les modifications suivantes:

• Obtimisation du code
• Obtimisation des motifs de détection (Perl Compatible Regular Expressions)
• Prise en charge des classes autorisées pour la gestion du back/front-office
• Création d'un fichier de logs pour maintenir un historique des attaques.

Le plugin est en version 1.03 RC , la nouvelle version actuellement en teste sur ce domaine est la version 3.0

Présentation de la nouvelle version du plugin Sentinelle 3.0:

• Timer de ban (durée du ban configurable dans l'administration du plugin)
• htaccess interdiction (écriture sur le htaccess racine)
• Corrections mineures
• Ajout d'une classe (Object permettant la gestion du htaccess)

Avantages de ces modifications:

• Éviter le ban permanent (inutile car les serveurs néfastes changent régulièrement d'adresse)
• Système anti-flood (interdit l'usage de requêtes massives)
• Interdiction sur tout le site et ses sous répertoires (contrôle par htaccess)
• htaccess d'origine Joomla est SUFFISANT !
• Timer de Ban en minutes configurable à souhait ou ban définitif

Administration du plugin 3.0:

Procédez par l'installateur de paquets de votre administration Joomla , veuillez vérifier les divers paramètres avant de procéder à l'activation.

Administration du plugin 1.03:

• active_mail=0 (Correspond à Rapport par mail Désactivé).
• admin_mail= Cette adresse email est protégée contre les robots des spammeurs, vous devez activer Javascript pour la voir. (Remplir ce champs avec votre adresse e-mail).
• ban_redirect=0 (Correspond à la redirection du blocage sur une page interne, mettre la valeur 1 pour indiquer la redirection sur page personnalisée).
• custom_path=plugins/system/sentinelle/index.html (la redirection sur page externe est activé donnez son chemin relatif ).
• ip_list=255.0.0.1 (ndiquez dans ce champs la liste des IP à bloquer séparée par un point-virgule).
• ban_time=0 (Mettre sur Désactivé pour ne pas enregistrer les IP automatiquement. recommandé).

Description des paramètres:

• pro_fe_AU=0 Autorise la classe Author en édition front-office.
• pro_fe_ED=0 Autorise la classe Editor en édition front-office.
• pro_fe_PU=0 Autorise la classe Publisher en édition front-office.
• pro_be_AD=0 Autorise la classe Administrator en édition par back/front-office.
• pro_be_MA=0 Autorise la classe Manager en édition par bac/front-office.

une fois terminé vos choix vous pouvez enregistrer en cliquant sur [sauver]

Pour tester si le plugin est actif deux méthodes :

1-dans votre url après le / ?exec=install ou ?exec=encore ou toutes commandes Mysqltel que : concat, cast, into, from, where ect...
2-Dans n'importe quel champs de formulaire mettre <script> ou <iframe>

Vous devez avoir accès à votre base de données pour reprendre le contrôle de votre site après les tests car inévitablement si tout c'est déroulé comme prévue votre IP est Interdit, vous aurez le droit au message de la page de ban

Pour retrouver l'accès à votre site veuillez vous connectez vous à votre administration PhpMyAdmin et cliquez sur l'icône [afficher] de la table jos_plugins (jos étant le prefix par defaut).

Parcourir la table pour en trouver la ligne attribuée à l'ID sentinelle,vous trouverez les Valeurs attribuées dans le champ params correspondant à vos réglages et liste des IP bannis.

Veuillez respecter la disposition de vos paramètres et mise en forme des valeurs ( pas de saut de ligne dans aucun de vos paramètres) :

active_mail=1
admin_mail=votremail@compte.domaine
ban_redirect=1
custom_path=plugins/system/sentinelle/index.html
ip_list=255.0.0.1
pro_fe_AU=0
pro_fe_ED=0
pro_fe_PU=0
pro_be_AD=0
pro_be_MA=0

Que cela soit par la base de données ou par votre administration attention à toujours utiliser un ; (point-virgule) entre chaque IP et laisser le début et la fin de ligne sans ; (IP;IP;IP;IP) donc retirez du paramètre ip_list=255.0.0.1;votreip puis cliquez sur [executer] (point-virgule inclus) pour ne laisser que ip_list=255.0.0.1

Mes Remerciements sont pour le développeur Breizheart et plus particulièrement à Apophis, Danakyl, theking83 pour l'aide et idées apportées au projet.