[Sécurité] Backoffice et protection

[gwendalfr]

Bonjour,

Je ne sais pas si je suis au bon endrois pour poser cette question, mais je me lance.

Le programme un backoffice php qui est protégé par une session
Celui-ci ce trouve dans un sous-répertoire du site avec d'autre sous rep dans ce répertoire.

J'aimerais savoir plusieurs choses :

1. L'utilisation de sessions est-il le meilleur moyen de protéger la partie backoffice ? et si oui, avec vous des conseils ou des liens pour protéger efficacement cette espace

2. Comment interdire l'accès aux sous répertoires du backoffice ?
3. Comment interdire le référencement par les moteurs de recherche de cette partie du site ?

Merci d'avance de vos réponses.

[CiTriX]

Bonjour,

Moi aussi j'utilise une session pour suivre les utilisateurs identifiés.

Le backoffice n'est accessible qu'en https, et seulement à partir d'une adresse ip (htaccess).

Pour les robots, ils n'ont pas accès grace au htaccess. Sinon j'ai egalement un fichier robots.txt pour leur interdire de visiter certains répertoires.

[mathieu]

Envoyé par gwendalfr

1. L'utilisation de sessions est-il le meilleur moyen de protéger la partie backoffice ? et si oui, avec vous des conseils ou des liens pour protéger efficacement cette espace

pour ça je te conseil de lire l'article qui s'appelle "Authentification d'un espace membre avec PHP " là :
http://php.developpez.com/cours/#securite

Envoyé par gwendalfr

2. Comment interdire l'accès aux sous répertoires du backoffice ?

s'il sont protégés par la session, il n'y a rien d'autre à faire

Envoyé par gwendalfr

3. Comment interdire le référencement par les moteurs de recherche de cette partie du site ?

parail pour ça : s'il faut un accès avec mot de passe pour avoir une session, les moteurs de recherche n'y auront pas accès