Acces page accueil error

[Domimarket]

Bonjour

j'ai installé crawlprotect et tout allait bien jusqu'à aujourd'hui, j'ai donc désinstallé crawlprotect, par contre maintenant quand j'arrive en page d'accueil, j'ai ce message http://www.domimarket.fr/crawlprotect/noaccess/index.php?crawlprotectsite=1&crawlprotecttype=badbot&crawlprotecturl=/&crawlprotect2content

Comment remettre correctement l'accès à la page d'accueil
Sinon tout le site fonctionne correctement

Merci de votre aide

Michel

[lucho69]

bonjour Michel
Pour desinstaller Crawlprotect, il te faut modifier le htaccess pour revenir au pure Opencart
mais pourquoi le desinstaller ?

[Domimarket]

Bonjour

je l'avais désinstaller car du jour au lendemain je n'avais plus accès à mon site, il était bolqué par crawlprotect ( page rouge ) alors là j'ai rien compris et j'ai désinstallé crawlprotect.

Et depuis j'ai des soucis

Michel

[Domimarket]

j ai contacté le forum de crawl protect
j'attend et je mettrai leur réponse sur le site pour peut etre d'autres personnes qui peuvent avoir le meme probleme

Michel

[lucho69]

Michel
si tu reviens au htaccess de base ... tu n'auras plus de soucis !!! crawlprotect ne sera plus actif ; je vois que tu l'as fait, donc ton Post est résolu

sinon, pb crawlprotect et Opencart
pour utiliser crawlprotect sur tous mes sites dont une quinzaine de opencart, je te garantis que ça marche parfaitement
il ne faut pas mettre les répertoires en 555 mais 7555 et les fichiers 444 mais 6444 sauf le htaccess qui reste en 444
il faut aussi considérer que l'url www.monsite.com est acceptée pour ne pas bloquer certains modules: mettre ton url dans la case "anti injection de code"

[lucho69]

il y a meme un developpeur qui se permet de vendre 19.99$ un moduie soit disant specifique Opencart qui n'est en fait que crawlprotect ... un véritable gratuit développé par des Français
je ne mets pas le lien pour ne pas lui faire de pub, mais vendre un gratuit, on est limite !!! il dit qu'il a fait du spécifique

On n'a pas besoin de spécifique Opencart:
- install répertoire Crawlprotect
- création base de données
- paramétrage de base + non blocage de ton url dans "injection code"
- je modifie tous les répertoires en 755 via crawlprotect
- mais ensuite je remets en 777 : vqmod/vqcache + system/cache
si tu des modules d'optimisation qui ont besoin de répertoires en 777, tu les remets en chmod 777
et rien ne doit bloquer

ne laisse pas un site de ecommerce avec les clés sur la porte !!!

[Domimarket]

Bonjour Lucho69

j'ai réinstallé crawlprotect

Par contre tu me parle de mettre les fichiers en 755 via crawlprotect mais c'est en 555 seulement que l'on peut les mettre

Si je les mets en 555 cela ne va pas bloquer mon site ( clients, modifications css, ect.... )

par contre quels fichiers je peux mettre en 444


Merci beaucoup pour ton aide

Michel

[lucho69]

tu peux avec crawlprotect choisir 755 ou 555 : 555 c'est plus sécurisé mais tu devras remettre en 777 le vqmod/cache
pour 444, au minimum le fichier htaccess , sinon, très sécurisé = tous

si tu pousses la sécurité au maximum : 444 et 555, n'oublie pas de donner ton url comme ne bloquant les injections de code et je te conseille aussi de mettre ton ip comme accepté : et tu testes bien tout car bloquer les répertoires en 555 peut te poser des soucis pour télécharger des images par exemple : data/cache egalement à modifier en 777 ou 755

[Domimarket]

Bonjour Lucho69

merci j'ai rectifié la sécurité avec crawlprotect, mais on dirait que crawlprotect bloque ma page d'accueil venant des autres Ip, les personnes ne peuvent pas se connecter au site

Michel

[Canou83]

Bonjour, je réveille ce sujet afin d'affiner mes propres réglages de crawlprotect sur mon installation.

A ce jour tout est opérationnel sur mon installation sauf "Fichiers en CHMOD haut niveau de sécurité (0444)"

- Htaccess CrawlProtect en place : En place
- Tag CrawlProtect en place : En place
- Répertoires en CHMOD haut niveau de sécurité (0555)* : En place
- Ip de confiance : j'a mis ma propre IP + IP du serveur (1 intérêt ?)
- Sites de confiance : http://www.aquamagasin.com

Avec l'ensemble de ces réglages, et après plusieurs essais, surtout au niveau des chmods dossiers (en respectant ceux indiqués en natifs pour l'installation d'OC + ceux des différents modules installés, je n'ai à souffrir d'aucun blocage, ni même d'erreurs dans Opencart.

J'ai donc naturellement voulu pousser un peu plus loin et activer Fichiers en CHMOD haut niveau de sécurité (0444)* là aussi en respectant les chmods natifs + ceux des modules installés. Hors après quelques essais, je me suis aperçu que je pouvais faire un processus de paiement par Paypal mais que par contre Systempay bloque quand je veux faire ce choix j'ai une fenêtre d'erreur qui apparait et qui est bloquante. je ne m'explique pas ce phénomène. j'ai essayé de mettre l'ensemble des dossiers et fichiers de systempay en chmod normal mais cela bloque toujours.



Une idée ? des conseils pour passer cette étape ?

D'avance merci.

[Canou83]

En regardant de plus prêt en affichant la source de la page :

Failed to load resource: impossible de décoder les données brutes http://www.aquamagasin.com/index.php?ro ... ut/confirm

C'est donc cette erreur qui empêche de charger l'étape suivante si l'on choisi systempay.

[Canou83]

uP !

[lucho69]

bonjour Stephane
de retour sur notre forum ?

les CHMOD à 444 sont intéressants mais peuvent bloquer certains modules
Si ça bloque SystemPay, il faut revenir à 644

tu as bien la version Systempay 1.2a ?
les modules de paiement comme Atos, Systempay peuvent demander des chmod standard

Perso je ferais : 444 partout, puis desinstallation reinstallation du module systempay ...

mais les risques d'attaque "force brute" viennent souvent d'un piratage d'un PC avec accès aux codes et mots de passe de Filezilla ... un virus fait cela , et là 444 ou 644 : idem ; ils entrent et ils font ce qu'ils veulent

Soucis avec OVH ?

tu penses à ta signature STP : hébergeur / version etc...

[Canou83]

Bonjour Lucho.

Mes différentes activités font que je n'ai pas/plus le temps d'aller sur les forums.

Au sujet de la sécurisation via PC, je tourne en MAC avec ESET CYBER SECURITY (NOD32) en protection + Filezilla en mode SFTP SSH + le serveur VPS de chez OVH et sa protection ANTI DDOS.

L'utilisation de Crawlprotect est donc un plus pour moi. celui-ci tourne d'ailleurs sur ma gestion commerciale Dolibarr liée à Opencart pour l'import des commandes, et je n'ai pas de problème sur Dolibarr.

Quelques petites galères sur le réglage des tâches CRON d'Opencart de 2 modules, mais c'était lié à la Protection anti injection SQL. Ca c'est normalement réglé.

Pour Systempay je suis en version 1.2a qui fonctionne très bien jusqu'alors. La piste des permissions et droits des dossiers/fichiers n'est pas forcement le problème de ce blocage. Je recherche. c'est une piste parmi d'autres.

Aujourd'hui tous mes répertoires sont en 0555 sauf ceux préconisés en natifs d'OC en 0755 et certains de modules additionnels.

Pour le moment tous les fichiers sont en 0644. quand je bascule ceux-ci en 0444 (Sauf ceux préconisés en natif d'OC en 0644 + certains de modules additionnels dont font parties Systempay) c'est là que j'ai le phénomène. Mais seulement sur Systempay et pas sur Paypal.

La seule chose que j'ai pas essayé dans ce que tu me dis c'est la dé-sintallation / Réinstallation du module.