elodie a écrit :Bonjour,
Le mail correspond au mail de contact de votre compte.
ichigo2707 a écrit :et pourtant j'ai bien vérifier mon profil il y a mon adresse e-mail pas la sienne (apres faut-il le croire ou non je ne sais point xD).
elodie a écrit :
Lorsque un titulaire de compte perd son mot de passe, celui-ci (ou une personne se faisant passer pour le propriétaire) peut demander la récupération de l'accès au compte en remplissant de simples informations faciles à ne pas oublier ou perdre (login, mail de contact, adresse d'un site).
Un mail est alors envoyé dans la boite mail de contact du compte avec à l'intérieur un lien valide pendant 24 heures maximum. Je ne peut pas faire plus sécurisé. Si une personne à accès à votre boite mail de contact, il peut évidement accéder à ce mail et au lien dans les 24 heures maximum. S'il clique sur ce lien après les 24 heures, ça ne marche plus. Donc de mon coté je n'ai rien à revoir au niveau de la sécurité à ce niveau là, c'est à vous de ne pas laisser une personne accéder à votre boite mail de contact et éviter les boites style Hotmail etc ... car il est assez facile de récupérer un mot de passe, style en connaissant le nom du chien par exemple lorsque les questions secrètes de ces services sont stupides.
Je n'ai pas dit qu'il avait lu l'e-mail sur ma boite hotmail, mais qu'il l'avait reçus sur la sienne ! ( A une époque il avait changé mon adresse e-mail car il avait réussi a pénétré mon compte franceserv, peut-il y avoir des sequelles de ceci et qu'il reçoive aussi certains e-mail ? Ce que je dis parait peut probable mais bon, sait-on jamais; apres comme je l'ai dit, il aime me faire tourner en bourrique donc il m'as peut-etre raconté des conneries et a en faite exploité la meme faille sur mon site qu'il ne veut pas me dire et qui lui révèle mon identifiant et mdp MySql...).
elodie a écrit :
ichigo2707 a écrit :Sinon quelque chose qui serait extremement pratique d'un point de vue sécurité serait de mettre un différent mot de passe selon que l'on veut se connecter a mysql, au ftp, ou encore a notre compte franceserv hébergement (cela limiterais la casse si quelqu'un arrive a récupérer les identifiants mysql via une quelconque faille dans un site).
Je considère que dès qu'un service est compromis, il faut tout vérifier. Si une personne à accès au compte FTP, il peut alors accéder aux fichiers de configuration MySQL des différents sites, mettre un mot de passe MySQL différent est alors inutile.
J'ai pas compris... A partir de mon FTP je ne peux absolument rien modifier par rapport a MySQL...
elodie a écrit :
Une personne qui a accès au compte FTP peut tout supprimer, mettre un mot de passe différent pour l'interface de gestion différent est inutile car ça n'évitera pas la suppression des données.
Oui. Seulement en mettant des mdp différents quelqu'un qui a accès à MySQL n'aurait pas forcément accès a mon FTP (et donc pourrait manipuler mon site dans la limite du possible que permettent mes scripts faillibles), et ne pourrait donc pas supprimer mon site.
Quelqu'un qui a accès a mon FTP pourrait supprimer tout mon site (heureusement les sauvegardes existent) mais il ne pourrait pas toucher a mes base de données.
L'intérêt d'avoir un mdp différent pour l'interface de gestion sur franceserv éviterait de perdre le controle totale de son site... exemple : quelqu'un arrive a trouver le mdp pour MySQL (peu importe la maniere dont il s'y prend), non seulement il peut faire ce qu'il veut de la bdd (heuresement les sauvegardes existent) mais il peut faire ce qu'il veut du site (heuresement les sauvegardes existent), mais la ou on peut rien faire, c'est qu'on n'as plus accès a notre interface de gestion ni accès a notre FTP car, ayant le mdp pour MySQL il a aussi celui pour l'interface de gestion et aura tout de suite changer l'adresse e-mail de contact et le mdp général... Des mot de passes différents éviteront donc une perte de controle total sur le site.
elodie a écrit :
De plus ça compliquerai la gestion des mots de passe.
C'est vrai, mais je pense que ça vaut le coup. (Apres ce n'est que mon opinion, mais je connais des hébergeurs qui procèdent de cette manière)
elodie a écrit :
D'une manière générale, il faut un mot de passe sûr et exclusivement réservé à FSH et surtout ... s'assurer que sa boite mail de contact est également sécurisée ou inconnue de son entourage pour éviter de se la faire "cambrioler".
Très peu de personnes utilisent un mdp par site et si c'est le cas, en quoi en avoir trois au lieu d'un compliquerait-il tellement plus la tâche s'ils en ont déjà un par site ? (je sais pas si ce que j'ai dis est tres français j'espere que vous me comprennez ^^).
elodie a écrit :
PS : Je viens de tester votre question secrète, il suffit de connaitre le lieu de naissance de votre mère pour cambrioler votre boite mail. Cet individu n'aurai pas pu lui demander où l'obtenir quelque part ?
La réponse à cette question secrète n'est pas le lieu de naissance de ma mère (sa serait trop facile je suis pas stupide ^^). C'est comme si je vous demandais le nom de votre chien et que vous me répondiez "Axe Sensitive".
Laisson tomber l'histoire de l'email piraté, j'en discuterais avec lui ^^ Mais je vous prie de réfléchire à ce que j'ai dit a propos de la possibilité d'avoir plusieurs mot de passes, ça me ferait plaisir
Merci infiniment de vos réponses précises et rapides, de votre patience (envois de log par e-mail... faut avoir du temps ^^) et de votre disponibilté !
