30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités
mNo edit summary Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 47: | Line 47: | ||
'''Protection login''' | '''Protection login''' | ||
*Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. | *Retardateur anti brute force cracking sur la page de login <sup>[*7]</sup>. Actuellement ce délai est fixe (may pourra devenir exponentiel dans une version future). | ||
*Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>. | *Code graphique optionnel anti robot (CAPTCHA) sur la page de login <sup>[*7]</sup>. | ||
*Restriction des accès au backoffice pour certaines IP uniquement <sup>[*7]</sup>. | |||
*Aucun traçage de mot de passe dans les logs (ni techniques ni fonctionnelles) <sup>[*7]</sup>. | *Aucun traçage de mot de passe dans les logs (ni techniques ni fonctionnelles) <sup>[*7]</sup>. | ||
*Système d'audit interne pour journaliser de manière permanente les | *Système d'audit interne pour journaliser de manière permanente les événements en rapport avec l'administration utilisateurs et les connexions en succès ou en échec. | ||
*Possibilité de tracer un enregistrement en fichier log (Le module Debug Log doit être activé avec au moins le niveau 5 - LOG_NOTICE) après un succès ou un échec de connexion ainsi vou spouvez ajouter une règle fail2ban pour bloquer les brute force cracking. Vous pouvez vérifier les enregistrements avec la syntax : | |||
"YYYY-MM-DD HH:MM:SS (ERROR|NOTICE|INFO|DEBUG) IP functions_dolibarr::check_user_password_.* Authentication KO" | |||
'''Virus''' | '''Virus''' | ||