phpBB v2 & v3 MODs Security Connections via DynDNS
Anti-Security met à disposition des internautes deux nouveaux MODs (add-on) pour les forums de type phpBB version 2.x et 3.x augmentant considérablement la sécurité des membres et des forums.
Depuis quelques temps, nous nous demandions comment améliorer la sécurité des connexions à des sites ou forums. Après quelques tests productifs, nous avons pu développer les premières versions des MODs compatibles phpBB.
Le principe est simple, les utilisateurs d'un forum phpBB équipé du MOD compatible peuvent préciser un DNS Dynamique (du type no-ip ou dyndns), ou même une ip fixe s'ils en ont une, dans leur profil.
A chaque connexion, l'utilisateur doit entrer son login et son mot de passe, et son ip courante est comparée à celle pointée par le DNS Dynamique propre au membre et contenu dans la base de donnée du forum.
Si la concordance entre les deux ips est positive, alors la connexion s'effectue, sinon, impossible de se connecter.
Imaginez qu'un pirate vous vole votre login et mot de passe d'un forum protégé par le MOD. Le pirate ne pourra en aucun cas se connecter au forum car il ne possède pas la bonne ip.
Cette sécurité permet de restreindre la connexion à un compte sur un forum phpBB à une unique machine à un unique instant. Le multi-compte est donc impossible par la même occasion.
Mais comment se connecter à son propre compte quand on est pas chez soi?
Et bien, pour cela, il suffit de mettre à jour l'ip du DNS Dynamique en fonction de la machine avec laquelle on souhaite se connecter.
Les deux MODs sont très simples et rapides d'installation et en téléchargement libre ici:
- Code: Tout sélectionner
http://www.anti-security.org/
Pour toutes demandes d'aide, d'amélioration, de maintenance ou de support, n'hésitez pas à vous inscrire et à laisser vos messages à la suite de cette discussion.
