Modifier admin.php

joywebpro

Bonjour, bon voilà, je souhaite que admin, soit changer, question de sécurité,
comme beaucoup de site, www.site.com/admin est par défaut, donc je le souhaite le changer par exemple www.site.com/perso .. j'ai commencé a modifier les fichiers, mais je tombe maintenant You don't have permission to access this resource. bon j'ai pas fini de tout modifier.
à moins que dans la prochaine sorti, on peut mettre autre que admin...
comme par exemple SPIP utilise le mot ecrire pour l'administration....
à bientôt

NemStudio18

Salut,

alors perso ce que je vais dire n'engage que moi, je ne suis pas expert dans le domaine des accès et droits sur les fichier/dossier.

Mais techniquement tu peux appeler ce fichier par le nom que tu veux , ça ne changera rien du tout a la sécurité en elle même.
Pour gérer la sécurité et l'accès a tes dossiers, il y a le fichier .htaccess qui est sensé configurer les droits en lecture écriture etc... tu pourras appeler ton dossier admin "fakeadmin" si quelqu'un essai d'y accèder quand même dans tout les cas il tombera sur une page de login ou techniquement il n'y a que toi qui connais les identifiants ...

A voir la structure de 299Ko (je ne suis pas callé assez en php et en 299ko pour affirmer ce qui suit) je ne pense pas qu'en plus ce soit ce dossier (admin) qu'il faille modifier si vraiment tu veux faire quelque chose a ce niveau ça se passera a mon avis dans le dossier common, qui, si tu essai d'y accèder par navigateur te renverra un 404 error.

Et si le petit malin qui essai d'accèder plus loin au système tente de passer directement au fichier, par exemple administrator.class.php il sera devant ce message:"No direct script access allowed" ...

a faire confirmer par plus expert que moi bien entendu. Si je suis hors sujet merci de ne pas prendre en compte ma réponse (c'est que je n'ai peut etre pas compris ce que tu souhaites faire )

Max

Hello !

Alors, @NemStudio18 a raison : C'est le fichier .htaccess qui bloque l'accès à la nouvelle administration, puisqu'il ne laisse passer que vers /admin :

RewriteRule ^admin/$ admin/ [L]

Même si tu renommes ça et le dossier admin, tu seras bloqué par les scripts PHP des plugins qui redirigent vers /admin... lorsque tu ajoute une page etc.

Sincèrement, j'ai déjà regardé et 299Ko est assez à l'abri de ce côté là niveau sécurité : Avec le plugin de statistiques, j'ai pu voir les requêtes exécutées par les crawlers qui tentent d'accéder à la partie admin du site. Et comme 299Ko est très peu connu, les robots ne s'embêtent pas avec ça, ils testent au contraire d'accéder à des fichiers contenus dans Wordpress. Pour mémoire, Wordpress représente 35% des installations de CMS, aussi les 'hackers' ne s'embêtent pas à tenter de créer des robots qui vont checker les petits CMS.

C'est comme les virus : Si l'utilisation de Linux est minoritaire, les hackers ne créent pas de virus pour cet OS, ils se content d'arroser le plus de monde possible en créant des malwares pour Windows.

Voici quelques adresses auxquelles les robots tentent d'accéder chez moi :

	/wp-includes/wlwmanifest.xml
	/blog/wp-includes/wlwmanifest.xml	
        /web/wp-includes/wlwmanifest.xml	
	/wordpress/wp-includes/wlwmanifest.xml	
	/website/wp-includes/wlwmanifest.xml
        /wp/wp-includes/wlwmanifest.xml	
       ........
```

Et la liste est longue, mais toujours pour tenter d’accéder à des fichiers systèmes de Wordpress...