Bien qu'étant équipés d'un accès protégé à leur interface d'administration, les blogs Dotclear ne sont pas pour autant à l'abri d'intrusion externes. Une simple visite sur http://URL_DE_VOTRE_BLOG/admin couplée à l'utilisation d'un logiciel de brute force (Brutus etc.) peut mettre en péril votre blog, son contenu, et votre vie privée.
Une solution simple à mettre en place va vous permettre de limiter de manière non négligeable ce type de risque. Je vais vous détailler la manip' (aussi courte soit-elle) de modification du nom du dossier d'administration.
Il vous faut tout d'abord renommer le dossier "admin" de votre site web. Choisissez un nom simple à retenir, sans pour autant prendre un nom bateau du type : "ecrire", "administrator" que l'on peut trouver sur la plupart des CMS...
Ensuite, ça se passe dans votre fichier inc > config.php. Retrouvez cette ligne de code :
// Admin URL. You need to set it for some features. define('DC_ADMIN_URL','http://URL_DE_VOTRE_BLOG/admin/');
Et remplacez "admin" par le nouveau nom de votre dossier.
Et voilà, c'est terminé ;) Une petite manip' qui sécurisera encore mieux votre blog, et de nos jours, c'est indispensable !
Ça y est, c'est fini. 
21 fév. 2009
novembre 2011
