Jérémy BLAIZEAU, Auteur à Le blog note de jérémy

Gestion des mots de passe dans une GSB

23 mars 201630 janvier 2016 par Jérémy BLAIZEAU

De passage dans une GSB bien connue, voilà ce que tous les clients pouvaient lire sur le comptoir : « Pensez à donner votre mot de passe à XXX (DGL) avant le 29/01 Merci » A priori, un DGL est un contrôleur de gestion opérationnel. Quel rapport avec la DSI ? Espérons que la même affichette leur … Lire la suite

Ne pas référencer la page admin de piwik

23 mars 201622 janvier 2016 par Jérémy BLAIZEAU

Déréférencer la page d’authentification de Piwik « WP-LOGIN.PHP » :

Au hasard d’une recherche sur google, je me suis aperçu que la page d’authentification à mon Piwik était indexée sur Google.

Je ne m’en étais pas rendu compte mais lors de son installation, l’attribut META « robots » est à « index,follow » (indexer et suivre les liens suivants), ce qui est un non sens, d’après moi, pour des raisons de sécurité (et puis il s’agit de la page d’administration, donc pas besoin de l’indexer ! A moins que ce soit juste pour les backlinks de piwik.org).

La manipulation pour corriger cela est très simple : il suffit juste de modifier le fichier « login.twig » situé dans le répertoire « plugins\Login\templates » de votre installation de Piwik.

Restaurer wordpress (sur serveur web d’un NAS Synology)

23 mars 201614 janvier 2016 par Jérémy BLAIZEAU

De plus en plus de gens se préoccupent de sauvegarder leurs données numériques. Que ce soit leurs photos de vacances, leurs comptes bancaires, ou encore leurs blogs, la sauvegarde est entrée dans les mœurs.

Oui mais combien ont testé de restaurer les données sauvegardées ?

Quand vous faites faire un double de vos clés, vous testez bien le double en rentrant chez vous ?

Quand vous faites une photocopie, vous vérifiez bien que le photocopieur ne vous a pas sorti une feuille vierge ?

Pour les sauvegardes informatiques, cela devrait être pareil…

WP : Analyser les tentatives de connexion avec Login LockDown

23 mars 201612 janvier 2016 par Jérémy BLAIZEAU

Login LockDown, il s’agit d’un must-have. Ce genre de plugin que l’on croit intégré par défaut à wordpress, mais qui ne l’ai pas.

Par défaut, lorsqu’une personne essaie de se connecter à votre blog sous wordpress, il pourra faire autant de tentative qu’il le souhaite, il n’y a aucun blocage. Les petits malins (ou les scripts pour le brut force) peuvent donc s’en donner à cœur joie pour deviner votre mot de passe d’administration.

A cela, Login LockDown permet de limiter le nombre de tentative infructueuse (3 par défaut mais c’est paramétrable) en fonction d’un laps de temps entre chaque tentative (5 min par défaut mais c’est paramétrable), et le temps de blocage (60 min par défaut mais c’est paramétrable)… Un must-have quoi !

A noter que ce n’est pas un blocage par utilisateur (user) mais blocage de l’adresse IP.

Ce que je trouve dommage, c’est qu’aucune information sur le nombre de tentative infructueuse, et de blocage n’apparaissent dans le centre d’administration (qui ne sert qu’au paramétrage des différentes variables).

Du coup, en attendant qu’une âme charitable « s’amuse » à coder cela proprement, voici ma méthode (un peu archaïque) pour analyser les tentatives de connexion.

Quand les vendeurs de matelas nous endorment – Epeda/BUT

17 janvier 202010 janvier 2016 par Jérémy BLAIZEAU

En 2009, nous avons acheté pour 399 euros un matelas Epeda BOMBA 160*200 dans le magasin BUT de Cabriès (13).

Comme indiqué sur le matelas, Epeda le garantie 5 ans.

5 ans, ce n’est surement pas anodin. Nous n’y avons pas fait attention mais durant l’année 2015 nous allons constater que nous dormions moins bien qu’avant, sans y prêter une très grande attention au début.

Au fil des semaines, on va véritablement prendre conscience d’un problème. Nous constatons une déformation du matelas de chaque côté : le matelas s’enfonce à l’endroit où nous dormons. Que ce soit sur la face « hiver » ou la face « été » (puisque le matelas doit être retourné en fonction de la saison).