Crawlprotect

[Canou83]

Bonsoir à tous et meilleurs voeux.

Utilité ou pas de Crawlprotect ? Générateur d'erreurs ? de lenteur ?

Quel est votre avis ?

D'avance merci.

[LeorLindel]

Bonsoir,

Demande l'avis à Michel (Domimarket) ! Il l'avait installé et a eu un mal conséquent à le désinstaller.

[Canou83]

Bonsoir LeorLindel,

je parlais pas du module Opencart / Crawlprotect mais de Crawlprotect directement. La désinstallation n'est pas compliquée.

Mon ancien prestataire me l'avais conseillé, mais je pense que c'est générateur de lenteur, voir de blocage.

je vais poser ma question autrement. Est-ce qu'Opencart a besoin d'un tel système ? ou opencart est par nature bien protégé ?

[villagedefrance]

mmm.. question difficile ..

Oui et Non.
Opencart est suffisament protégé, purement sur le plan opérationnel, Oui.
Opencart est il a l'abri d'attaques, Non.

Je crois que tout dépends du serveur (et de l'hébergement) car les mesures de sécurité sont plutot dans l'interet de l'hébergeur, qui se doit de protéger ses clients.

En tant que client, on peut aussi prendre quelques mesures supplémentaires, comme par exemple bloquer certaines IPs, voir certains pays ! On peut aussi modifier sont htaccess, pour bloquer les proxys et les Ips.

D'une manière générale, aucun site web n'est jamais protégé à 100% !

En ce qui concerne "Crawl Protect", je ne pense pas qu'il soit vraiment nécessaire. Personnellement je le retirerai, mais cela n'engage que moi. Pour moi, c'est un peu comme "Norton Utilities" pour Windows, qui bouffe toutes les ressources pour pas grand chose.

[Canou83]

Voilà une réponse claire, précise.

Merci villagedefrance.

Existe-t-il un .htacces "Type" pour opencart ou est-ce que celui-ci est correcte ? Doit-il être amélioré et si oui par quoi ?

Code: Tout sélectionner

# 1.To use URL Alias you need to be running apache with mod_rewrite enabled.

# 2. In your opencart directory rename htaccess.txt to .htaccess.

# For any support issues please visit: http://www.opencart.com

Options +FollowSymlinks

# Prevent Directoy listing
Options -Indexes

# Prevent Direct Access to files
<FilesMatch "\.(tpl|ini|log)">
 Order deny,allow
 Deny from all
</FilesMatch>

# SEO URL Settings
RewriteEngine On
# If your opencart installation does not run on the main web folder make sure you folder it does run in ie. / becomes /shop/

RewriteBase /
RewriteRule ^sitemap.xml$ index.php?route=feed/google_sitemap [L]
RewriteRule ^googlebase.xml$ index.php?route=feed/google_base [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteCond %{REQUEST_URI} !.*\.(ico|gif|jpg|jpeg|png|js|css)
RewriteRule ^([^?]*) index.php?_route_=$1 [L,QSA]
RewriteCond %{HTTP_HOST} ^monsite.com$
RewriteRule ^(.*) http://www.monsite.com/$1 [QSA,L,R=301]
RewriteCond %{QUERY_STRING} ^(.*)common/home(.*)$
RewriteRule ^index\.php$ http://www.monsite.com? [L,R=301]

### Additional Settings that may need to be enabled for some servers
### Uncomment the commands by removing the # sign in front of it.
### If you get an "Internal Server Error 500" after enabling any of the following settings, restore the # as this means your host doesn't allow that.

# 1. If your cart only allows you to add one item at a time, it is possible register_globals is on. This may work to disable it:
# php_flag register_globals off

# 2. If your cart has magic quotes enabled, This may work to disable it:
# php_flag magic_quotes_gpc Off

# 3. Set max upload file size. Most hosts will limit this and not allow it to be overridden but you can try
# php_value upload_max_filesize 999M

# 4. set max post size. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value post_max_size 999M

# 5. set max time script can take. uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_execution_time 200

# 6. set max time for input to be recieved. Uncomment this line if you have a lot of product options or are getting errors where forms are not saving all fields
# php_value max_input_time 200

# 7. disable open_basedir limitations
# php_admin_value open_basedir none

Merci.

[villagedefrance]

Pour les customisations du .htaccess il faut demander a Leorlindel, c'est lui l'expert. Contacte le par PM.

En ce qui me concerne, je peux te donner certains liens utiles du forum Anglais :
http://forum.opencart.com/viewtopic.php?f=10&t=91617
Il y a quelques références au .htaccess, mais pour la plupart des IPs, il suffit juste de les rentrer manuellement dans la section "IPs bloquées" sous ton Admin. Il y a pas mal d'infos utiles dans ce sujet ...