Stratégie de sécurité : Modifier l'adresse de l'interface d'administration du site et les comptes utilisateur

La configuration du mot de passe de l'interface d'administration et des comptes administrateurs est directement liée à la sécurité globale du site. C'est une mesure clé pour protéger le site contre les accès non autorisés, essentielle pour la protection des données sensibles, la prévention des actions malveillantes et le respect des exigences réglementaires.

Comprendre les groupes d'utilisateurs du système

Pour gérer les groupes d'utilisateurs : cliquez sur le menu en haut de la page Accès -> Rôles pour voir la liste des groupes d'utilisateurs, ou visitez l'URL : /votreCheminAdmin/access/roles/

Le système intègre par défaut quatre groupes d'utilisateurs, dont deux sont liés à notre travail : "superutilisateur" et "administrateur", dont les responsabilités sont respectivement la maintenance du système et la gestion du contenu.

Vous pouvez librement gérer, créer, modifier et supprimer des groupes d'utilisateurs et leurs permissions, mais veuillez noter que les trois groupes systèmes suivants ne peuvent pas être modifiés ou supprimés : superutilisateur, invité, alif-superutilisateur, sous peine de provoquer des erreurs sur le site.

Superutilisateur - superuser

Groupe d'utilisateurs du système, ce groupe possède toutes les permissions du système. Comme le superutilisateur peut gérer, modifier et supprimer tous les paramètres du système (tels que Modules, Utilisateurs, Modèles, Champs, Pages, etc.), il existe un risque d'opération incorrecte, veuillez donc l'utiliser avec prudence.

Astuce : le compte de ce groupe d'utilisateurs peut être utilisé pour la maintenance du projet de site web, donc lorsque vous avez besoin d'assistance technique, vous n'avez qu'à nous fournir un compte temporaire appartenant à ce groupe d'utilisateurs.

Administrateur du site - administrator

Groupe d'utilisateurs créé sur mesure, destiné à la gestion du contenu du site, sans éléments de configuration système complexes, donc sans risque d'opération incorrecte au niveau du système.

Visiteur - guest

Groupe d'utilisateurs du système, le rôle de visiteur est automatiquement attribué à tous les utilisateurs anonymes du site. Vous ne devriez pas donner à ce rôle d'autres permissions d'accès que celles de la navigation sur les pages.

Utilisateur du module - alif-superuser

Ce groupe d'utilisateurs est dédié au module AdminLinksInFrontend, dont la fonction est de générer une requête Ajax dans le frontend du site pour déterminer si le visiteur actuel a les permissions d'édition de la page. Si c'est le cas, un lien rapide pour l'édition du contenu est généré, permettant à l'utilisateur d'accéder directement à la page d'administration de la page en cours.

Modifier les informations de votre compte

Veuillez utiliser votre compte superutilisateur : administrateur pour vous connecter au site et procéder aux opérations.

Pour gérer les utilisateurs : cliquez sur le menu en haut de la page Accès -> Utilisateurs pour voir la liste des utilisateurs, ou visitez /votreCheminAdmin/access/users/.

Le système a créé pour vous un compte dans les groupes "superutilisateur" et "administrateur", qui sont respectivement :

• administrateur - Groupe superutilisateur
• admin - Groupe administrateur

Sélectionnez l'utilisateur concerné pour accéder à la page d'édition de l'utilisateur. Nous devons modifier le nom d'utilisateur, l'adresse e-mail et le mot de passe de l'utilisateur. Veuillez vous assurer que les informations de compte des deux utilisateurs sont modifiées.

Politique de mot de passe

Nous vous recommandons fortement de définir des mots de passe complexes. La complexité et la longueur du mot de passe sont la première ligne de défense, capables de résister efficacement aux attaques par force brute et aux attaques par dictionnaire. Un mot de passe complexe contenant des lettres majuscules et minuscules, des chiffres et des caractères spéciaux prolonge le temps et les ressources nécessaires pour le craquer ; un mot de passe plus long augmente le nombre de combinaisons possibles, améliorant ainsi la sécurité. En même temps, évitez d'utiliser des mots de passe courants et des mots de passe contenant des informations personnelles pour réduire le risque d'attaques d'ingénierie sociale, empêchant les attaquants d'obtenir le mot de passe par devinettes ou par des moyens d'ingénierie sociale.

Outil utile

https://randomkeygen.com/ est un outil spécialisé dans la génération de mots de passe et de clés sécurisés, qui vous prépare des combinaisons de mots de passe aléatoires dès que vous l'ouvrez.

Nous vous suggérons de choisir des caractères parmi les Mots de passe forts ou les Mots de passe Fort Knox pour votre mot de passe.

Modifier l'adresse de connexion au backend

Il est important que l'adresse de connexion au backend soit complexe, car une adresse d'administration backend complexe est cruciale pour la sécurité du site. En utilisant une adresse difficile à deviner ou à anticiper, vous pouvez réduire efficacement le risque d'attaques par force brute et d'attaques par script, augmentant la difficulté pour les attaquants de localiser l'entrée du backend, offrant ainsi une couche de protection supplémentaire aux autres mesures de sécurité du site. Cette méthode de masquage du chemin est comme ajouter un écran invisible, empêchant les utilisateurs malveillants de découvrir et de tenter facilement un accès non autorisé.

Dans la liste de l'arborescence des pages, trouvez Admin -> Modifier, comme le backend ne génère pas de route composée de codes de langue, vous pouvez simplement modifier le nom de la langue par défaut, tandis que le nom des autres langues peut être modifié ou non, car il n'aura pas d'effet.

Si vous changez l'adresse d'accès à votre backend en https://votredomaine.com/moncheminadmin/, vous devez simplement remplacer l'ancien pw-admin par moncheminadmin.

Cliquez sur Paramètres pour entrer dans la page de configuration.

Une fois que vous avez enregistré, l'ancienne adresse de connexion sera désactivée (https://votredomaine.com/pw-admin/), elle redirigera vers une page d'erreur 404, donc vous devrez utiliser la nouvelle adresse pour vous connecter au backend du site : https://votredomaine.com/moncheminadmin/.

Dernière étape

Modifiez le fichier de configuration /site/config.php, et trouvez

$config->adminPath = 'pw-admin';

Changez-le en

$config->adminPath = 'myadminpath';

À ce stade, vous pouvez utiliser la nouvelle adresse d'administration et le compte pour vous connecter.

Si vous rencontrez des problèmes ou avez besoin d'aide pendant ce processus, n'hésitez pas à nous contacter.