Tutoriels Webmaster

Intégrer Facebook sur un site web

Le réseau social facebook propose des services pour les webmasters. Certains de ces services peuvent être implémentés sur une page ou un site sans pour autant avoir un compte facebook.

Sécurité :

Ce site risque d'endommager votre ordinateur

Lors d'une recherche sur le web via Google, une page d'information s'affiche en lieu et place de la page du site. Qu'est ce que cela signifie.

Qualité :

Livre d'Or sans Spam

Comment faire pour conserver un livre d'Or sans spam

Logiciels :

Les cercles de Facebook

Chaque internaute qui suit un peu l'actualité des réseaux sociaux a entendu parler des cercles de google +. Or dans Facebook, il y a également des cercles, l'internaute les voir moins, mais ils sont essentiels.

Outils :

Les statistiques web avec Google Analytics

Google Analytics est un outil de statistique permettant de suivre au jour le jour la fréquentation de ses sites web. Voyons comment l'implémenter sur un site web.

Outils :

Vie du site web via les réseaux sociaux

Depuis leur apparition sur le web, les réseaux sociaux prennent de plus de place dans l'espace web, à un point tel que les webmasters ne peuvent ignorer ces médias.

Référencement :

Référencement du site internet et de son suivi

Voyons des éléments essentiels dans le référencement du site et de son suivi. Cet article va ainsi compléter notre rubrique sur le référencement web.

Hébergement :

Etapes de la mise en ligne d'un site internet

Quelles sont les étapes dans la mise en ligne d'un site web lorsque l'on a simplement crée son site web et que l'on ne dispose pas d'un Nom de domaine ou d'un hébergement.

Pages webmaster

Protéger son site web via crawlprotect

Navigation: Pages Webmaster > Sécurité

L'application web crawlprotect permet de protéger son site web contre les attaques.

Via un fichier .htaccess qui va être installé à la racine du site, ou qui va mettre à jour l'actuel, crawlprotect intervient sur différents types d'attaques.

Blocage des injections de code

Sécurisation des variables GET.
C'est le cas classique où l'intervenant essaye d'afficher une page extérieure au site en ajoutant dans les paramètres de l'url une variable qui commence par http. Toute la panoplie des variable est testé (ftp, https ...), en clair comme en crypté.
Les règles étant fortes, il y a des chances que les url même du site soient bloquées, notamment dans le cas d'utilisation d'Ajax, puisque certaines vérification se font via des variables GET.

Blocage de l'injection de code Sql

Empêcher l'exécution de SQL.
Se sont les instructions SQL qui sont testées, toujours via l'utilisation de variable GET passées dans l'url.

Blocage des injections de script

Sécurisation des variables GET.
Ici l'intervenant est bloqué lorsqu'il passe dans l'url des valeurs de variables qui sont en fait des commandes de script javascript, en exécution, en redirection.

Blocage des robots non désirés

Empêcher un crawl abusif.
Certains robots sont excessif dans leur vitesse de crawl, ou bien ne sont pas désirés car connu pour aspirer le contenu des sites. Ici c'est le HTTP_USER_AGENT qui est testé.

Installation et prise en main

Coté installation sur le site, le script crawlprotect s'installe sans base de donnée et ne nécessite qu'un login et password.
L'application propose de mettre à jour (ou de créer) le fichier .htaccess afin que les règles soient prises en compte. Avant de valider cette mise à jour, il est proposé une validation permettant de voir les nouvelles règles proposées. Cette étape permet éventuellement de supprimer les règles en doublons avec celles déjà en place.
Une fois validé, le fichier .htaccess est opérationnel, mais peut être modifié en jouant sur les paramètres proposés.
L'application propose également un audit des répertoires et des fichiers sur les aspects droits.

Voyez ici pour accéder au site et télécharger la dernière version de CrawlProtect

Article écrit par Janol le 16/07/2010
(Hits 2783 - Catégorie : Sécurité)

Faites passer - Imprimer

Partagez cette page

Commentaires

Cet article n'a pas encore été commenté.
Vous pouvez vous exprimer en remplissant le formulaire ci-dessous.

Autres publications Sécurité

Ce site risque d'endommager votre ordinateur
(Ecrit le 09/10/2011 - 846 lectures)
Lors d'une recherche sur le web via Google, une page d'information s'affiche en lieu et place de la page du site. Qu'est ce que cela signifie.

Protéger son site web via crawlprotect
(Ecrit le 16/07/2010 - 2.783 lectures)
L'application web crawlprotect permet de protéger son site web contre les attaques

Protection contre les intrus
(Ecrit le 02/04/2007 - 3.898 lectures)
Comment protéger son site contre les intrusions, et mettre un peu de sécurité afin de conserver l'intégrité de son site : le cas des scripts de type open source.