messagerie internet

[moonfly]

Bonjour,
comment se fait il qu'à chaque fois qu'un membre du forum post sur celui-ci j'ai le même message dans ma boite mail perso (celle que j'ai donnée pour l'inscription) il y a que le nom (kdlpagfoud)?! qui change si il y a dix posts par jour j'ai dix messages j'ai tout décoché dans mes paramètres du forum mais c'est pareil, je cite le message que je reçois :

"Bonjour Admin,

kdlpagfoud vous a contacté au sujet de votre événement "Prochainement Ouverture Officielle du Forum Bleu". Voici son message :

-----------------------
Muchas gracias. ?Como puedo iniciar sesion?"

[tron_ic]

Bonjour monfly,

Dès que j'ai un moment je vais y jeter un coup d'oeil. Ceci étant je ne vois pas où se situerais la problématique qui crée se message.

merci pour l'info.

Salutations. Tony

[moonfly]

Bonjour,
j'en avais 14 tout à l'heure sur la messagerie et toujours la même chose juste l'espèce de nom avec les lettres au début qui change.

[moonfly]

Bonjour,
pas de message ce matin peut être que le problème est résolu.

[moonfly]

Bonjour,
bon bah raté le problème est toujours présent ce matin j'en avait 8 et toujours pareil !

[moonfly]

Bonjour,
4 même message ce matin.

[moonfly]

Bonjour,
en plus d'avoir des cookies sur le forum bleu et un tracker du nom de :
https://www.googletagmanager.com/gtag/js
le code que l'on fait pour se connecter n'est pas sécurisé non plus, serait il possible de modifier, d'améliorer la sécurité, il pourrait y avoir des fuites de notre profil par exemple, etc...

[stef1777]

Bonjour,

Installer sur le forum un certificat Lets'encrypt via https://certbot.eff.org serait important.

Je peux aider si nécessaire.

Stéphane

[Jef]

+1
Cela avait été évoqué il y a fort longtemps... c'est le minimum de sécurisation du forum.
La manip est certainement accessible par l'abonnement au site "Forum"

[tron_ic]

Bonjour à tous,

Il y quelques temps déjà j'avais fait le nécessaire pour le moment venu basculer le Forum Bleu en site sécurisé avec le protocole https.



C'est désormais à la portée d'un clic. Toutefois, pour différentes raisons j'ai choisi de patienter encore un peu..

Salutations. Tony

[moonfly]

Bonjour,

patienter mais pas de trop à chaque fois que je veux me connecter sur le forum mon antivirus n'est pas content il bloque l'ouverture et m'indique:
"Menace pour la vie privée bloquée

Fonctionnalité : Prévention menaces en ligne

Une tentative d'envoi de votre mot de passe de manière non chiffrée a été réalisée par www.forum-bleu.com. Nous avons bloqué la connexion pour éviter que vos données privées soient exposées et modifiées."

[lamouette]

En ce moment rien qu'en se promenant sur le forum:
"tentative de phishing"

[Jeff-]

Comme les mails auto n'arrivaient pas sur le même compte je viens de vérifier …
Mazette, il y en avait plus de 600.

J'ai fait un filtre, direction poubelle !… Circulez, y a rien à voir !

[lamouette]

ça n'arrête plus , tentative de fishing https://choices.consentframework.com/js/pa..........etc

[tron_ic]

Bonjour à tous,

Dans le but de prévenir et d'éviter de nouveaux spammeurs et autres, j'ai modifié quelques paramètres et mis 2 conditions à l'emploi des boites e-mail du forum pour tout nouveaux inscrits.

Ils seront ainsi plus facile à débusquer et à bloquer.

Certains et pour différentes raisons ont probablement ouvert une porte via les boites-e-mail et permis différentes instruisons qui vont je l'espère vite être bloqués. Il faut un peu de temps.

Salutations. Tony

[moonfly]

Bonjour,

perso pour ne plus avoir de problèmes j'avais supprimé l'adresse mail, c'était un alias rien que pour ce forum. maintenant je ne risque pas de recevoir quelques choses.

Pas de problèmes non plus ce soir concernant les tentatives de phising, mon antivirus ne hurle plus sur l'écran.

[moonfly]

Bonjour,

Il y quelques temps déjà j'avais fait le nécessaire pour le moment venu basculer le Forum Bleu en site sécurisé avec le protocole https.

c'est pour quand ? c'est un peu pénible d'avoir des messages d'alerte et blocage des anti-virus et des navigateurs
concernant la connexion sur le forum Bleu !

[stef1777]

Bonjour,

Il serait temps de passer le forum en HTTPS.

Par exemple, les dernières versions de navigateur sur iPhone empêche la saisie automatique des login/mdp lors de la connexion si le site n'est pas en HTTPS. Cela doit être (ou va l'être) la même chose chez les autres copains GAFAM.

Et plein d'autres choses du même acabit qui rendent de plus en plus inutilisable les sites non cryptés.

Stéphane

[tron_ic]

Bonjour stef1777,

Il serait temps de passer le forum en HTTPS.

Oui c'est pas faux. Le forum est depuis longtemps prêt pour le https et il est à portée d'un seul clic.



Mais voilà, j'hésite et je devrais prendre avant quelques disposition avec un informaticien au cas où. Mais bon c'est dans le pipeline et j'y pense

Salutations.

[Jef]

Bonjour

Lorsque l'on lit la page Forumactif concernant le passage en HTTPS https://forum.forumactif.com/t390029-certificat-ssl-guide-d-un-passage-reussi-du-forum-en-https#role-forumactif on peut frémir d'avance.

Le paragraphe sur 'Le rôle de Forumactif dans le passage d'un forum en HTTPS" est bien plus court que celui du "Rôle de l'administrateur dans le passage d'un forum en HTTPS"

En général cela se déroule sans problème. L'assurance vie reste tout de même de faire une sauvegarde complète du forum avant toute manip

Jef

[tron_ic]

Bonsoir Jef,

Oui et c'est exactement à quoi je faisais allusion d'où mon appréhension à franchir ce pas.

Il faut que je prenne le temps de me renseigner correctement sur le sujet.

Salutations. Tony

[stef1777]

Bonsoir,

Le passage en HTTPS ne pose aucun souci avec le code du site et les données. Le HTTPS concerne la façon de transporter les données. Cela ne touche pas au code et n'a aucune influence sur les données. Pas de risque de les perdre. Tu peux quand même avant si tu paranotes faire une sauvegardes des données et de la base de données. Cela ne coutes rien.

Des difficultés du passage en HTTPS peuvent provenir de l'inclusion directe dans le code du site de lien en dur avec "http://" (souvent par exemple des images). Cela peut provoquer des boucles et des soucis d'affichage. On rencontre ce genre de souci avec des vieux codes qui ont été bricolés sans passer par les templates. Un logiciel de forum comme phpBB est normalement insensible au passage en HTTPS. Passage qui est de toute façon réversible. Tu l'actives, tu testes et si il y a un souci tu le désactives.

Si cela peut te rassurer, j'ai été 30 ans ingé sys linux dans l'hébergement web avant de prendre ma retraite il y a quelques mois.

Stef.

EDIT : petite question, géres-tu toi même le code phpBB ou utilises-tu un phpBB fourni (et maintenu) par ton hébergeur ?

[tron_ic]

Bonsoir stef1777,

Merci pour ces considérations, conseils et retour...

EDIT : petite question, géres-tu toi même le code phpBB ou utilises-tu un phpBB fourni (et maintenu) par ton hébergeur ?

Je te confirme que je ne gère pas le code phpBB. Comme je le comprends j'emploie en utilisateur seul le phpBB fourni par forumactif dans son back end de gestion du forum.

Si tu étais à coté de moi, nul doute je n'aurais vraisemblablement aucun appréhension pour cliquer sur l'icone de passage en https !

Je vais tâcher de me renseigner.

Salutations. Tony

[stef1777]

Si tu ne géres pas le code, tu peux passer sans souci en HTTPS. C'est dans leurs procédures et intégré dans le code. Tu cliques sur les boutons et si cela ne marche pas, c'est leur souci.

C'est l'idéal d'avoir un forum auto-hébergé. La maintenance du code d'un forum et des plugins en propre est un gros taf sur le long terme.

Stef.

[Notepi]

Lorsque je suis passé au https sur mon site, c'est l'assistance de mon hébergeur qui s'est occupé de la petite routine qui transforme une demande http://nom-du-site en https://nom-du-site
Pour l'utilisateur, qu'il tape http ou https, il arrivera en https...

[stef1777]

Bonjour,

J'ai regardé le code qui est envoyé au navigateur. Plein de chose sont déjà en HHTPS (scripts internes phpBB chez l'hébergeur par exemple). Seul l'affichage est resté en http.

Je suis tombé sur un autre souci.

Si on demande à réinitialiser son mot de passe, on reçoit un mail avec un lien de ce format :

http://www.forum-bleu.com/profile.php?mode=reactivate&u=xxx&ak=xxxe62

Quand on clique dessus ou qu'on le copie/colle dans le navigateur, le site répond :



Donc impossible de changer son MdP.

Stéphane