Besoin d'aide ?

Si vous êtes un utilisateur Premium Premium, venez poser votre question dans le forum privé.


4.2 Bloquer les inscriptions natives de Joomla!®

Sous Joomla!®, même si vous n'avez pas publié une page de création d'un nouveau compte utilisateur sur votre site web, rien de plus simple pour un robot de créer un compte bidon.

En effet, tant que le composant com_users (responsable de la gestion des utilisateurs) est actif et non correctement paramétré, il suffit d'ajouter "?option=com_users&view=registration" à l'url de votre site pour afficher la page qui permettra de créer un compte utilisateur.

Un script pourra donc très bien générer des centaines d'utilisateurs bidons sur votre site en accédant à la page, en complétant les champs par programmation et en soumettant le formulaire.   Aucune action manuelle n'est requise pour cela, des programmes informatiques faisant cela très bien.    

Selon le paramétrage de votre site web, soit les utilisateurs sont approuvés par défaut (et vous aurez donc des spammeurs en puissance sur votre site) soit vous recevrez des mails demandant d'approuver les nouveaux utilisateurs.   Dans les deux cas, ce sont des nuisances car il vous faudra faire du nettoyage pour garder votre liste d'utilisateurs sous contrôle.

La fonctionnalité 4.2 "Bloquer les inscriptions natives de Joomla!®" permet d'interdire purement et simplement l'accès à la page de création d'un utilisateur et donc un accès à http://votresite/index.php?option=com_users&view=registration mènera vers une page d'erreur.

Cette fonctionnalité ne bloque que la page de création "frontend" càd celle du site; vous pourrez toujours créer des utilisateurs depuis l'administration de votre site.

Si vous le souhaitez, vous pouvez également bloquer la création des utilisateurs en activant la fonctionnalité 4.2 mais autoriser l'inscription depuis, p.ex., Community Builder, puisque l'url bloquée est celle du composant natif de gestion des utilisateurs; pas la page du composant tiers. 

  1. Bloquer les robots; diminuer le nombre d'utilisateurs fantômes
Back to top