Introduction

Sur Windows, pour installer un logiciel, il faut chercher en moins 1 minute sur Google le nom du logiciel, puis le télécharger, le décompresser, et enfin l’installer !

Mais sur Ubuntu, et toutes les distributions Linux, c’est complétement différent, et beaucoup plus rapide !

Installation simple

Vous avez deux solutions, une méthode graphique, et une autre en mode console.

Mode graphique

C’est très simple et intuitif, rendez-vous dans Applications → Logithèque Ubuntu

Vous pouvez voir que les applications sont classées par catégories et téléchargeables en un clic !

Disons maintenant que l’on veuille installer le jeu Tetravex (jeu de casse tête), on entre le nom du logiciel, et on clique sur installer.

Dans « En cours » ça affiche les actions en cours (installations, désinstallations, et mises à jour), vous pourrez voir la progression.

Une fois installée, l’application sera placée toute seule, et dans le bon menu ! (ici Applications → Jeux)

Mode console

Maintenant que vous connaissez l’installation en mode graphique, il vous sera plus rapide d’installer une application en mode console. Pour ce faire, ouvrez une console, et entrez cette commande :

sudo apt-get install cheese

sudo: En effet, un utilisateur « simple » ne peut pas installer de logiciel, il faut donc se connecter en super-utilisateur pour avoir tous les droits

apt-get: c’est le programme qui gère les paquets

install: c’est la commande passée à apt-get, pour qu’il sache s’il doit installer, désinstaller, mettre à jour…etc.

cheese: c’est le nom du paquet à installer (ce logiciel gère les webcams )

Les fichiers .deb

Si vous n’avez pas Internet chez vous, ces fichiers vous seront très utiles !

Vous cherchez le fichier .deb sur Google, un peu comme comme vous le faites pour Windows avec les .exe, et vous l’installez en double cliquant dessus.

Mais il y a un probèleme

Maintenant, si vous voulez savoir comment tout ça marche, continuez le tuto !

En console

Petite précision, si vous voulez les installer en console, voilà la ligne:

sudo dpkg -i paquet.deb

Les dépôts

Les dépôts (ou repositories, en anglais), est un système qui a été inventé afin de vous éviter de parcourir Internet pour trouver des paquets pour vos logiciel. À l’aide d’un gestionnaire de paquets (comme apt-get qu’on vient de voir, par exemple), vous pouvez récupérer tous les paquets dont vous avez besoin, ainsi que toutes leurs dépendances (on en reparlera ) à partir d’un serveur !

Elle est où, la liste ?

Dans Système → Administration → Sources de logiciels

[En savoir plus sur les dépôts]

Les dépendances

Chaque programme installé nécessite des dépendances, sans elles, le programme ne pourra pas fonctionner !

Si vous installez avec apt-get (ou aptitude), vous n’avez pas de soucis à vous faire, puisque il gère parfaitement les dépendances.

Par contre si vous installez à l’aider des .deb, vous devez savoir ou trouver les dépendances.

Rien de plus facile, vous cherchez (sur Google, toujours) l’arbre des dépendances fourni par le développeur. Vous les mettez toutes dans le même dossier, puis dans un terminal :

sudo dpkg -i *.deb

* (étoile) est un joker qui veut dire « tout »

Voilà, on a fait le tour !

Ce tutoriel est là pour aider un ami, mais il vous sera certainement utile à tous !

Ce que nous allons faire, c’est de transformer votre vieux bureau, en belle interface conviviale, tout en restant dans le style simple de Gnome.

Voici les modifications que nous allons apporter :

• Bordures de fenêtre Mac Leopard (oui c’est beau Mac )
• Contrôles thème « Sorbet »
• Nouvelles icônes encapsulées dans un cadre arrondis
• Fonds d’écran Aurora Mod (disponible en 6 couleurs)
• Gadgets bureau Screenlets
• +Bonus: CoverThmbnailer

Voilà ce que vous aurez à la fin du tutoriel :

Alors commençons !

Téléchargement

Voilà ce que vous allez me télécharger !

• Thème Sorbet
• Thème Leopard-Lucid
• Icônes Faenza
• Fonds d’écran Aurora Mod

Installation du thème

Maintenant, vous allez installer tout ça.

Système → Préférences → Apparence → Installer

et sélectionnez l’archive a chaque fois (sauf pour les fonds d’écran)

Bien, maintenant, cliquez sur personnaliser, et faîtes comme suit :

- Contrôles : vous choisissez le thème Sorbet.

- Couleurs, choisissez une jolie couleur pour Éléments sélectionnés.

- Bordures de fenêtre, mettez Leopard-Lucid.

- Icônes, choisissez le thème Faenza.

Et votre thème est installé !

Les Screenlets

Les Screenlets, ce sont les petits Gadgets bureau qu’on trouve dans la sidebar de Vista, etc…Mais on peut aussi les installer sous Ubuntu !

Ouvrez un terminal, et tapez ça :

sudo apt-get install screenlets

Ou installez-le en cliquant ici: Screenlets

Une fois installé, vous allez dans Applications → Accessoires → Screenlets.
Vous avez une fenêtre ou choisir les screenlets à lancer, choisir au démarrage ou pas, etc…

Vous pouvez trouver d’autres screenlets ici.

Bonus: CoverThumbnailer

Ce petit add-on pour le navigateur de fichiers Nautilus vous sera complétement indispensable une fois installé !

Il remplace l’icône des vieux dossiers par une super vignette, aux dossiers musique, images, vidéos, documents etc…un peu comme Vista, mais en mieux

Voici un petit aperçu:

Installation
Ouvrez un terminal, puis exécutez ces lignes une par une

sudo add-apt-repository ppa:flozz/flozz
sudo apt-get update
sudo apt-get install cover-thumbnailer

Pour configurer, allez dans Système → Préférences → Cover Thumbnailer
Ou reportez-vous à la doc.

Et voilà, vous avez à présent un joli bureau sous ubuntu
Si vous avez une bonne carte graphique, je vous conseil d’activer Compiz pour les animations !

Sources:

• Faenza may just be your new fave GNOME icon set
• 4 New Themes For Lucid including Homosapien and Sorbet!
• Cover thumbnailer : De meilleures miniatures dans Nautilus

Donc, ce que nous allons faire, c’est de nous procurer des fichiers CTT grâce à Google.

Ces fichiers XML sont générés par Windows Live Messenger, puis uploadés sur des FTP.

Bien, maintenant comment nous procurer ces fichiers ?

Facile macile (comme on dis chez nous) ! Allez sur Google, et tapez cette recherche :

filetype:ctt hotmail

Vous allez tomber sur plein de fichiers bourrés d’adresses e-mail, comme vous et moi sommes bourrés de chorba chaque soir

Une fois que vous avez trouvé un fichier, vous allez voir qu’il contient à peu près ça :

1
2
3
4
5
6
7
8

<?xml version="1.0"?>
<messenger>
  <service name=".NET Messenger Service">
    <contactlist>
      <contact>email@hotmail.com</contact>
    </contactlist>
  </service> 
</messenger>

Comment je vais coller ces mails sur mon logiciel de mailer moi !?

J’attendais bien cette question ! Pour vous faciliter la vie, j’ai codé un petit outil en PHP qui « parse » ces fichiers CTT pour avoir une liste bien propre séparée par un saut de ligne, une virgule, ou encore un point virgule !

- Accéder à CTT Converter -

Une fois sur l’outil, vous insérez le lien, vous choisissez le type de séparateur, et voilà ! vous obtenez une jolie liste toute rangée

J’espère que l’article vous a plut, n’hésitez pas à laisser votre avis !

Bien, pour faire parler Firefox, suivez ces deux étapes

Outils → Options (sous Windows)
Édition → Préférences (sous Linux)

Allez dans l’onglet Sécurité

Puis cliquez sur Mots de passe enregistrés.
Une fenêtre s’ouvre, cliquez sur Afficher les mots de passe.

Et hop ! vous avez tous les mots de passe

Les Constructeurs

Quand on instancie un objet, il est parfois nécessaire de lui passer des arguments dès le départ. C’est là que la méthode magique __construct() nous facilite la vie, en exécutant du code dès qu’un nouvel objet est crée.

Maintenant, pour bien illustrer la méthode __construct(), nous allons l’ajouter à la classe Maison.

class Maison
{
   public $proprio = "Propriétaire inconnu";
 
   public function __construct() {
      echo 'Une nouvelle maison a été bâtie, Félicitation !';
   }
 
   public function getProprio() {
      return $this -> proprio;
   }
   public function setProprio($nouveauProprio) {
      $this -> proprio = $nouveauProprio;
   }
}
 
$maisonLyes = new Maison;

Actualisez votre page et vous verrez :

Une nouvelle maison a été bâtie, Félicitation !

Les Destructeurs

Il ne s’agit pas d’arme de destruction massive, mais c’est encore d’une méthode magique appelée lors de la destruction d’un objet; __destruct()

class Maison
{
   public $proprio = "Propriétaire inconnu";
 
   public function __construct() {
      echo 'Une nouvelle maison a été bâtie, Félicitation !';
   }
 
   public function __destruct() {
      echo 'Au secours, une tempête a détruit la maison de '.$this->proprio . '!!!';
   }
   public function getProprio() {
      return $this -> proprio;
   }
   public function setProprio($nouveauProprio) {
      $this -> proprio = $nouveauProprio;
   }
}

Mais comment détruire un objet ?
Je vous vois déjà intrigués, alors sans plus attendre;
La fonction pour détruire un objet est unset(objet);

Exemple:

// Création de l'objet
$maisonLyes = new Maison;
// modification du nom du propriétaire
$maisonLyes -> setProprio('Ly3s');
// Affichage du nom du propriétaire
echo $maisonLyes -> getProprio().'<br/>';
// Destruction de ma maison (vous êtes un monstre !!!)
unset($maisonLyes);

Qui retourne:

Une nouvelle maison a été bâtie, Félicitaion !
Ly3s
Au secours, une tempête a détruit la maison de Ly3s !!!

Convertir en chaîne de caractères

Maintenant, essayez de faire un « echo $maisonLyes; » et vous aurez tout de suite cette erreur :

Catchable fatal error: Object of class Maison could not be converted to string in [fichier]

Encore une fois, une méthode magique nous sauve la vie ! il s’agit de __toString().

class Maison
{
   public $proprio = "Propriétaire inconnu";
 
   public function __toString() {
      echo 'Affichage des informations: <br/>';
      echo 'Propriétaire: ' . $this -> getProprio() . '<br/>';
   }
 
   public function __construct() {
      echo 'Une nouvelle maison a été bâtie, Félicitation !';
   }
 
   public function __destruct() {
      echo 'Au secours, une tempête a détruit la maison de '.$this->proprio . '!!!';
   }
   public function getProprio() {
      return $this -> proprio;
   }
   public function setProprio($nouveauProprio) {
      $this -> proprio = $nouveauProprio;
   }
}
$maisonLyes = new Maison;
$maisonLyes -> setProprio('Ly3s');
echo $maisonLyes;

Qui va nous retourner ça :

Affichage des informations:
Propriétaire: Ly3s

C’est beau la POO

Et restez sur GeekNoise pour la suite du cours !

Je me présente, je m’appelle Nicolas, je suis blogueur du site Horyax. Je partage par mon blog, ma passion pour l’informatique et plus particulièrement l’hardware. Aujourd’hui j’écris mon premier article « invité » qui consiste à publier un billet sur ce blog.

Allons y !

Le disque dur est sans doute le matériel le plus précieux de votre ordinateur, il contient toutes vos photos de vacances, vos musiques préférées, des travaux, des dossiers top secret et bien d’autres choses !

Il en convient donc qu’il faut lui apporter beaucoup d’attention. Il ne suffit pas d’avoir une copie de vos données, ou un système de refroidissement à azote liquide, tout est complémentaire.

Cette article traitera de la surveillance et des solutions de sauvegarde tandis que la partie 2 abordera la maintenance physique de vos disques dur.

Surveillance

Il faut impérativement connaître la température de vos disques pour une meilleure gestion de ceux-ci et la mise en place de quelconque système. Suivant votre système d’exploitation (ici traité Linux et Windows) je vous conseille ces logiciels :

• Linux : lm-sensors et hddtemp (ligne de commande) complétés par sensors-applet (graphique).
• Windows : HWMonitor, un soft signé CPUID très connu dans le monitoring matériel. Il est très simple et complet.

Lm-sensors, hddtemp et sensors-applet :

L’installation et l’utilisation sera détaillée pour la distribution Ubuntu.

Installez le paquet lm-sensors (cliquez sur le lien pour l’installer automatiquement)

1
2

sudo apt-get install lm-sensors
$ sudo sensors-detect

Répondez Oui à toutes les questions.
Après installez hddtemp (cliquez pour installer) chargé de relever les températures des disques.

sudo apt-get install hddtemp

Il faut activer le daemon, soit à l’installation du package, soit en tapant sudo dpkg-reconfigure hddtemp

À présent, redémarrez l’ordinateur afin de charger les modules que lm-sensors a rajoutés. Vérifier le bon fonctionnement avec les commandes suivantes :

$ sensors
it87-isa-0290
Adapter: ISA adapter
VCore 1: +1.57 V (min = +1.42 V, max = +1.57 V) ALARM
+3.3V: +6.59 V (min = +3.14 V, max = +3.46 V) ALARM
+5V: +5.11 V (min = +4.76 V, max = +5.24 V)
+12V: +11.78 V (min = +11.39 V, max = +12.61 V)
VBat: +3.12 V
fan1: 3668 RPM (min = 0 RPM, div =
fan2: 0 RPM (min = 664 RPM, div =  ALARM
M/B Temp: +39°C (low = +15°C, high = +40°C) sensor = thermistor
CPU Temp: +36°C (low = +15°C, high = +45°C) sensor = thermistor

$ sudo hddtemp /dev/sda
/dev/sdb: ST3160815AS: 33°C

Dernière manipulation pour visioner les informations graphiquement. Pour ce, il existe l’applet : sensors-applet (cliquez pour installer)

Il suffit ensuite de le rajouter sur le tableau de bord : Clic droit sur votre Tableau de Bord → Ajouter au tableau de bord → Ajouter Moniteur Matériel.

Pour plus d’informations, le Wiki d’Ubuntu : lm-sensors

HWMonitor :

Téléchargez HWMonitor et installez le.

L’interface est très clair, pas besoin d’explications. Pour plus d’infos, le site de CPUID.

Backup :

Encore une fois selon votre OS, les logiciels et méthodes diffèrent. Il faut avant tout définir vos besoins et vos capacités, vous allez comprendre.

Je ne suis pas un pro de la sauvegarde et non plus le meilleur exemple, cependant après quelques recherches j’ai trouvé les logiciels les plus répandus dans ce domaine.

Les solutions suivantes demandes un minimum de temps à mettre en place et un peu de documentation. Veuillez ne pas vous précipiter.

Sous Linux (cliquez sur les liens pour arriver sur la doc Ubuntu) :

• Backup-manager : backup-manager fait une sauvegarde des fichier locaux sous forme d’archives (tar/zip) pouvant être exportées sur un serveur (via FTP, SSH, RSYNC,…) ou gravées sur CD/DVD.
• rdiff-backup : faire des sauvegardes différentielles journalières de son /home et supprimer les sauvegardes vieilles d’une semaine par exemple.

Je ne détail pas plus leur fonctionnements car ceux-ci rempliraient des dizaines d’articles à eux seuls.

Sous Windows :

L’outil intégré devrait suffire; vous référencez à l’article, suivant votre configuration.

• Windows 7 : Sauvegarde et restauration
• Windows XP : Backup utilitaire

Conclusion

Nous disposons maintenant des informations nécessaires pour connaître l’état de vos disques, quels précautions vous devez prendre, etc… Dans la prochaine partie, je parlerai des températures conseillées pour une durée de vie optimale, ainsi que les moyens pour refroidir votre matériel.

J’ai une astuce qui va révolutionner votre application. Le principe est simple;

On ajoute un champ « fax » dans le formulaire, et qu’on cache ensuite avec du CSS. Puis qu’on vérifie s’il est vide ou remplis. Car en effet, les bots remplissent tous les champs qu’ils trouvent en passant. Si notre champ « fax » est remplis, il s’agit d’une requête de robot, et sinon, c’est bel et bien un humain !

Pourquoi « Fax » et pas « Adresse » ?

Vous mettez ce que vous voulez, pour vu que ce soit anodin !

Le xHTML

Donc, Prenons un formulaire simple :

1
2
3
4
5
6

<form method="post" action="post.php">
   Pseudo: <input type="text" name="pseudo" />
   E-Mail: <input type="text" name="email" />
  <input type="text" name="fax" id="fax"/> <!-- Vérification anti-spam -->
  <input type="submit" value="Envoyer" />
</form>

Rien de sorcier, à part le champ Fax qui est toujours visible, mais pas pour bien longtemps !

Le CSS

Attaquons nous au CSS pour qu’on puisse cacher le champ:

input#fax { display: none; }

On l’a fait en une seule et unique petite ligne

Le PHP

Et le plus important, le PHP que l’on va mettre dans post.php par exemple

<?php
   if(!empty($_POST['fax'])) echo 'Bot détecté';
   else {
      // Traitement du formulaire comme si de rien n'était...
   }
?>

Et votre formulaire est paré à être uploadé, et utilisé !

Mais qu’est-ce donc ?

La programmation orientée objet est un style de codage qui permet aux développeurs de grouper des tâches similaires dans des classes.

Cela permet entre-autres de suivre le principe "Ne vous répetez pas" (D'ont repeat Yourself, ou DRY en Anglais).

Un des principaux avantages de la programmation DRY est que, si l'on doit modifier une une information dans votre code, un seul changement est nécéssaire.

Cependant, la POO introduit une nouvelle syntaxe. Et vu à l'œuil rapidement, cela parrait beaucoup plus compliqué que la méthode simple. Mais après petite inspection, c'est bien le contraitre !

Donc, pour récapituler, ce concept va nous servir à maintenir, tester, déboguer et à évoluer le programme plus facilement !

Une histoire d'Objets et de classes

Avant de commencer à coder, il est nécéssaire de pouvoir faire la différence entre les objets et les classes.

Regardez cette image; à gauche nous avons une classe, et à droite, un objet !
C'est un concept un peut difficile à reternir la première fois, certes, alors il faurda vous exercer par la suite, je compte sur vous

Une classe, c'est comme la plan d'une maison. Il définit la forme de la maison sur le papier, les relations entre les différentes parties de la maison clairement définies, même si la maison n'existe pas.

Et un objet, est donc la maison elle-même. Les données stockées dans l'objet, sont le bois, le béton, et les fils. Sans être assemblés, c'est juste un tas de choses empilées. Mais en suivant le plant, cela devien une maison parfaitement fonctionnelle.

Pour faire une relation, Les classes forment la structure des données et d'actions, et sont utilisées pour construire les objets. Et plus d'un objet peut être construit à partir de la même classe en même temps, indépendantes les unes des autres.

Prenons l'exemple d'un lotissement: plusieurs maisons sont construites à partir d'un même plan, mais toutes ont des décorations et familles différentes !

La structure d'un classe

Créer une classe est très simple, utilisez le mot clé class, suivi du nom que vous voulez donner à la classe.

1
2
3
4
5

class Maison {
 
// c'est ici que vont les attributs et les méthodes
 
}

Une fois que votre classe a été créee, nous allons instancier un objet comme suit :

$maisonDeLaMortQuiTue = new maison;

Et j'ai maintenant une nouvelle maison !

Mais comment savoir ce que contient la maison de Lyes ? Nous allons utiliser var_dump() pour afficher le contenu d'une classe.

1

var_dump($obj);

Maintenant, nous allons essayer le code au complet.

class Maison
{
// c'est ici que vont les attributs et les méthodes
}
 
$maisonDeLaMortQuiTue = new maison;
 
var_dump($maisonDeLaMortQuiTue);

Cela va nous afficher ceci :

object(MyClass)#1 (0) { }

Cher lecteur, vous venez de créer la première classe de votre vie !

Définir les attributs de la classe

Ma jolie maison toute neuve est un peu vide à mon goût, remplissons la un peu !

Les attributs fonctionnent exactement comme les variables, mise à part la syntaxe qui est un peu différente.
Revenons à notre maison :

1
2
3
4
5
6
7
8
9

class Maison
{
   public $proprio = "Lyes";
   public $ville = "New York";
}
 
$maisonDeLaMortQuiTue = new maison;
 
var_dump($maisonDeLaMortQuiTue);

Le mot clé "public" détermine la visibilité de la variable (ou attribut), je vous explique ça un peu plus loin !

Maintenant, pour voir le nom de la ville où est située la maison de Lyes, ajoutons ce code:

echo $maisonDeLaMortQuiTue -> proprio.' a une jolie maison !';

Puisque plusieurs objets peuvent êtres instanciés, nous devons d'abord préciser le nom de l'objet. Sinon, PHP ne saura pas quoi afficher !
Le script va donc afficher: "Lyes a une jolie maison". c'est presque magique

Définir les méthodes de la classe

— C'est lent et moche à écrire ton truc !

Ne partez pas ! Il y a en effet, une "astuce" qui nous permet d'accéder à l'attribut, et de le modifier.

Nous allons donc créer une méthode (fonction) pour récupérer la valeur, et une autre pour pouvoir la modifier !

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

class Maison
{
   public $proprio = "Lyes";
 
   public function getProprio() {
      return $this -> proprio;
   }
   public function setProprio($nouveauProprio) {
      $this -> proprio = $nouveauProprio;
   }
}
 
$maisonDeLaMortQuiTue = new Maison;
 
echo "Le propriétaire actuel de la maison de la mort qui tue est: " . $maisonDeLaMortQuiTue.getProprio() . "\n";
echo "Helas, Lyes a vendu la maison ! \n;";
 
$maisonDeLaMortQuiTue.setProprio('Mohammed');
 
echo "La maison appartient maintenant à " . $maisonDeLaMortQuiTue.getProprio();

Ce script magique va nous afficher ceci :

Le propriétaire actuel de la maison de la mort qui tue est: Lyes
Helas, Lyes a vendu la maison !
La maison appartient maintenant à Mohammed

Note — En POO, Les objets peuvent se référencer eux-même en utilisant le mot clé $this. Quand vous travaillez dans une méthode, utilisez $this de la même manière que si vous devez utiliser le nom de l'objet en dehors de la classe.

Bien, maintenant que nous avons crée une maison, pourquoi pas en créer plusieurs ?

La puissance de la POO devient évidente lorsque vous utilisez plusieurs instances de la même classe

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

class Maison
{
   public $proprio = "Propriétaire inconnu";
 
   public function getProprio() {
      return $this -> proprio;
   }
   public function setProprio($nouveauProprio) {
      $this -> proprio = $nouveauProprio;
   }
}
 
// Création de la maison de Lyes
$maisonLyes = new Maison;
$maisonLyes -> setProprio('Lyes');
 
// Création de la maison de Meziane
$maisonMeziane = new Maison;
$maisonMeziane -> setProprio('Meziane');
 
// Affichage des propriétaires des 2 maisons
$maisonLyes -> getProprio();
$maisonMeziane -> getProprio();

Chers amis, la première partie du tutoriel est finie ! Voici ce que vous devez retenir pour l'instant:

• Par standard, le nom d'une classe commence toujours par une majuscule.
• var_dump() Affiche la contenu d'un objet
• Les attributs sont les variables des classes
• Et les méthodes sont les fonctions des classes
• $this référencie l'objet lui-même

Dans les chapitres suivants, je vais vous faire décourire toute la magie de la POO; Les constructeurs, et les déstructeurs, la gestion des erreurs, l'héritage, les constantes, et j'en passe !

Restez sur GeekNoise, Je compte sur vous, et j'espère que ce tutoriel vous a plus.
Pour toutes vos questions, les commentaires sont encore et toujours ouverts

1) Masquer les erreurs d’identification

Le problème: Quand vous essayez de vous connecter à l’admin de votre blog, WordPress vous informe si le pseudo entré est correcte ou pas. Ceci est bien si vous oubliez votre pseudo, mais oublier le pseudo utilisé pour son site, c’est comme oublier son propre prénom ! Et ces informations pourront aussi servir aux pirates, car une fois le nom d’utilisateur dans la poche, il suffit de bruteforcer le mot de passe, et votre site est à eux !

La solution: Pour masquer les erreurs d’identifications, ouvrez simplement le fichier functions.php qui se situe dans le thème de votre blog, et ajoutez y ce code :

add_filter('login_errors',create_function('$a', "return null;"));

Explication: Nous avons modifié la fonction pour qu’elle renvoie null, c’est à dire une chaine vide. Source: WordPress Security: Hide Log-In Error Messages

2) Forcer l’utilisation du SSL

Le problème: si vous avez peur que vos données soient interceptées, alors vous pouvez utiliser le SSL. Le SSL est un protocole de cryptage de données qui sécurise les communications entre des réseaux comme Internet. La plus part des services d’hébergement supportent le SSL.

La solution: Une fois que vous êtes sûr que votre hébergeur supporte bel et bien le SSL, ouvrez le fichier wp-config.php situ à la racine de votre blog WordPress, et ajoutez-y ce code :

define('FORCE_SSL_ADMIN', true);

Enregistrez, et un problème de moins !

Explication: rien de très compliqué, nous avons simplement défini la variable FORCE_SSL_ADMIN à true Source: How To: Force Using SSL on wp-admin Directory

3) Protéger le fichier wp-config.php avec un .htaccess

Le problème: en tant qu’utilisateur WordPress, vous savez sûrement que le fichier wp-config.php est un fichier très important contenant vos informations pour se connecter à la base de données.Imaginez qu’un H4ck3r upload un backdoor sur votre serveur, il verra ainsi le contenu de ce fichier !

La solution: ouvrez votre fichier .htaccess (après avoir fait un backup de celui-ci), et ajoutez-y ce code

<files wp-config.php>
order allow,deny
deny from all
</files>

4) Bannir les utilisateurs indésirables et les bots

Le problème: on a tous déjà eu des problèmes avec les commentaires indésirables postés par des bots. La solution à ce problème est très simple. Nous allons carément leur interdire l’accès à votre site.

La solution: Notre super pote Apache va encore nous aider avec son htaccess Avec ce code, nous allons dire à Apache que tout le monde est autorisé à voir votre blog, mis à part la personne avec l’IP 123.45.67.89

<Limit GET POST PUT>

order allow,deny

allow from all

deny from 123.45.67.89

</LIMIT>

Biensur, l’IP 123.45.67.89 n’est qu’à titre d’exemple. Voici une Graaande liste avec les IPs de nombreux bots (165 pour être précis)

# 165 BANISHED FOOLS
<Limit GET POST PUT>
 order allow,deny
 allow from all

# RIPE Network
deny from 62.141.39.235
deny from 62.193.205.210
deny from 62.195.238.225
deny from 80.97.12.51
deny from 80.237.144.80
deny from 81.19.151.104
deny from 81.92.159.45
deny from 81.176.228.30
deny from 82.137.216.16
deny from 82.141.145.197
deny from 82.208.60.42
deny from 84.16.224.168
deny from 85.198.208.78
deny from 88.84.128.164
deny from 88.140.83.49
deny from 88.191.20.52
deny from 88.198.131.54
deny from 88.208.228.216
deny from 89.149.164.130
deny from 89.167.152.110
deny from 89.41.67.162
deny from 91.75.70.18
deny from 91.121.4.205
deny from 193.43.36.234
deny from 195.175.37.70
deny from 195.225.169.73
deny from 195.242.192.18
deny from 212.40.5.38
deny from 212.241.168.186
deny from 212.108.128.30
deny from 213.114.118.44
deny from 213.22.94.50
deny from 213.203.204.70
deny from 213.229.137.240
deny from 217.13.86.17
deny from 217.73.200.244
deny from 217.156.87.154
deny from 79.22.176.145
deny from 81.177.22.242
deny from 83.223.98.160
deny from 86.125.108.159
deny from 87.233.135.30
deny from 89.97.248.67
deny from 161.53.149.3
deny from 195.70.36.237
deny from 212.51.122.7
deny from 213.175.37.194
deny from 213.123.128.28
deny from 213.189.10.11

# Asia Pacific Network
deny from 60.190.243.173
deny from 61.47.47.55
deny from 125.15.14.3
deny from 125.246.52.254
deny from 125.246.96.194
deny from 125.246.154.66
deny from 163.17.190.135
deny from 165.228.128.11
deny from 165.228.131.11
deny from 165.228.131.12
deny from 165.228.132.11
deny from 196.12.53.9
deny from 202.53.12.34
deny from 202.70.201.34
deny from 203.111.38.130
deny from 210.114.222.188
deny from 211.76.128.155
deny from 211.115.112.28
deny from 218.8.129.252
deny from 220.227.134.30
deny from 221.238.235.159
deny from 222.124.147.211
deny from 222.174.184.35
deny from 125.164.200.157
deny from 203.162.1.238

# Latin American and Caribbean IP address Regional Registry
deny from 189.11.126.37
deny from 200.83.4.4
deny from 200.101.66.98
deny from 200.105.231.130
deny from 200.115.166.2
deny from 200.129.43.168
deny from 200.102.51.88
deny from 201.14.185.159
deny from 201.14.190.128
deny from 201.24.66.94

# Google Hackers
deny from 69.89.21.71
deny from 72.232.150.250
deny from 208.110.218.138
deny from 208.110.218.139
deny from 208.110.218.201

# HostDime com Inc
deny from 66.7.197.76
deny from 72.29.65.97
deny from 72.29.66.107
deny from 72.29.74.99

# Layered Technologies
deny from 72.232.26.34
deny from 72.232.83.82
deny from 72.233.5.178

deny from 4.79.181.202    "# Level 3 Comm "
deny from 8.7.22.195      "# Level 3 Comm "

deny from 207.44.234.6    "# Everyones Internet "
deny from 207.44.188.10   "# Everyones Internet "

deny from 74.52.158.98    "# ThePlanet.com Internet Services, Inc. "
deny from 74.53.88.114    "# ThePlanet.com Internet Services, Inc. "
deny from 70.85.208.66    "# ThePlanet.com Internet Services, Inc. "
deny from 67.19.192.212   "# ThePlanet.com Internet Services, Inc. "
deny from 69.93.171.242   "# ThePlanet.com Internet Services, Inc. "
deny from 70.87.63.234    "# ThePlanet.com Internet Services, Inc. "

# BANDWIDTH HOGS
deny from 69.60.125.233   "# infolink "
deny from 87.192.246.117  "# ibis pa net "
deny from 207.210.105.96  "# global net access "
deny from 217.20.115.84   "# netdirect net "
deny from 66.79.165.43    "# Managed Solutions "
deny from 72.215.220.52   "# cox comm "
deny from 207.67.117.178  "# time warner "
deny from 216.91.52.168   "# savvis "
deny from 64.27.10.199    "# hollywood interactive "
deny from 213.22.94.50    "# tvcabo "
deny from 216.240.146.118 "# atmlink "
deny from 64.27.13.218    "# hollywood interactive "
deny from 81.223.153.134  "# technix internet "

# GENERAL IDIOTS
deny from 38.99.201.82    "# Performance Systems International Inc "
deny from 70.249.74.134   "# att internet services "
deny from 72.36.115.56    "# CazoodleBot Crawler "
deny from 63.113.69.15    "# mci comm "
deny from 64.79.200.190   "# name intelligence "
deny from 65.69.224.10    "# att "
deny from 67.159.26.63    "# FDC Servers net LLC "
deny from 69.72.254.194   "# fortress itx "
deny from 208.179.126.38  "# Tierzero "
deny from 69.89.21.79     "# bluehost "
deny from 65.228.131.12   "# UUNET Technologies "
deny from 71.6.196.212    "# California Regional Intranet "
deny from 66.46.177.240   "# Allstream Corp Corporation Allstream "
deny from 72.215.220.52   "# 7 plugin tips cracker at Cox Comm "
deny from 66.135.39.227   "# Server Beach "
deny from 64.26.63.10     "# Hostway Corp "
deny from 66.11.122.72    "# Suavemente "
deny from 69.65.46.207    "# GigeNET "
deny from 67.192.61.246   "# Rackspace "
deny from 69.64.77.25     "# Abacus America "
deny from 207.7.108.203   "# Textdrive "
deny from 209.123.207.130 "# Net Access Corp "
deny from 72.249.45.76    "# Colo4Dallas LP COLO4 BLK2 "
deny from 70.103.251.5    "# Electric Lightwave Inc "
deny from 65.44.66.100    "# XO Communications "
deny from 72.20.4.66      "# Staminus Communications "
deny from 66.235.180.189  "# HopOne Internet Corporation "
deny from 196.40.106.216  "# African Network "
deny from 64.27.143.218   "# Novacon "
deny from 66.158.134.10   "# B2B2C Inc "
deny from 71.13.68.206    "# Charter Communications "
deny from 72.55.156.153   "# Groupe iWeb Technologies inc. "
deny from 72.51.42.202    "# Peer 1 Network Inc. "
deny from 72.55.148.27    "# Groupe iWeb Technologies inc. "
deny from 82.158.142.161  "# dyn.user.ono.com "
deny from 144.226.173.68  "# Sprint "
deny from 199.233.91.129  "# J.E.D.I. Network "
deny from 208.53.147.60   "# FDC Servers.net, LLC "
deny from 208.80.193.39   "# Websense, Inc "
deny from 216.118.97.226  "# Net Access Corporation "
deny from 216.177.128.128 "# Speedfox, Inc "
deny from 216.215.70.242  "# Logix Communications "
deny from 69.12.121.5     "# Netfire.com "
deny from 216.17.101.126  "# Phatservers.net "
</LIMIT>

Adieux les mails sous forme de mail[at]gmail[dot]com !

Source: Over 150 of the Worst Spammers, Scrapers and Crackers from 2007

5) Protéger votre blog des injections de code

Le problème: Protéger les sites web dynamique est très important. La plus part des dévelopoppeurs protègent toujours leurs GET et POST. Mais nous devonts aussi protéger les GLOBALS et _REQUEST des modifications.

La solution: Nous allons empécher la modification des GLOBALS et _REQUEST. Ouvrez votre fichier .htaccess, et ajoutez y ce code :

Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]

Source: Protéger Son Site Avec Un Fichier .htaccess

6) Protéger votre contenu du vol

Le problème: Non, pas voler, comme un oiseau, mais voler, comme euh..voler une banque . Le problème qui se pose donc, est que si votre blog n’est pas trop connu, quelqu’un de mal intentionné peut vous voler vos articles, et faire des liens sur vos images sans votre autorisation. Ce qui mène à consommer votre bande passante.

La solution: Ouvrez encore, et toujours votre fichier magique .htaccess, et copiez y :

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(.+\.)?geeknoise\.com/ [NC]
RewriteCond %{HTTP_REFERER} !^$
#Replacez /images/fuckyou.jpg par votre image d'avertissement
RewriteRule .*\.(jpe?g|gif|bmp|png)$ /images/fuckyou.jpg [L]

Et n’oubliez pas pas de remplacer « geeknoise.com » par votre site, et fuckyou.jpg par votre image d’avertissement Explication: Une fois que vous ayez enregistré votre fichier, seulement votre site sera cappable de faire un lien vers vos images, et dans le cas échéant, l’image fuckyou.jpg sera affichée. Source: How to Protect Your Blog from Content Thieves

7) Supprimer les informations de version

Le problème: Allez sur votre site, affichez le code source, et vous allez voir une mêta donnée du CMS utilisé, ainsi que de sa version. Ainsi, quelqu’un peut facilement trouver un exploit compatible avec votre version, et vous hacker votre blog !

La solution: Même si vous supprimez la mêta dans votre header.php, elle sera affichée dans d’autres pages de votre blog ! Donc, la solution, ouvrez votre fichier functions.php, et collez-y ceci:

remove_action('wp_head', 'wp_generator');

Explication: La fonction wp_generator, génère le numéro de version de WordPress. On a simplement supprimé cette action avec remove_action() . Source: How to Remove the WordPress Version Number (the Right Way)

8 ) Changer le nom d’utilisateur par défaut

Le problème: À l’installation de votre blog WordPress, le nom d’utilisateur par défaut est « admin ». Ce qui pose un problème, c’est que le hacker – connaissant le nom d’utilisateur qui est « admin » – va tenter alors de bruteforcer le mot de passe.
La solution: Exécutez cette requête SQL :

UPDATE wp_users SET user_login = 'Nouveau nom utilisateur' WHERE user_login = 'Admin';

Et voilà, vous avez changé de nom !

9) Empêcher la navigation dans les répertoires du site

Le problème: Par défaut, la plus part des hébergeurs autorisent la navigation dans les répertoires du site. Alors vos visiteurs pourront voir tout ce qui se cache sur votre site !

La solution: Pour pallier ce problème, ouvrez votre fichier .htaccess de la mort qui tue, et mettez-y cela :

Options -Indexes

10) Un Anti-Brutforce: Login LockDown

On termine avec un joli plugin indispensable à votre blog, pour que mon tuto ne soit pas réalisable sur votre site ! Ce plugin bloque l’accès à une adresse IP, après un certain nombre d’essais d’identification foireux.

- Télécharger Login LockDown -

J’ai remarqué que mes fidèles lecteurs demandent encore, et toujours plus de contenu. Et comme ce n’est pas très évidant de vous trouver un super truc de la mort qui tue à vous mettre sous la dent, j’ai décidé d’ouvrir le site pour accueillir d’autres auteurs Geeks !

Pourquoi donc ?

Eh bien, logiquemen:

Plus d’auteurs = Plus de contenu = Plus de lecteurs satisfaits

Les règles à respecter

Pour devenir auteur, vous devez respectez ces quelques règles :

• Ne pas faire de copier/coller en entier d’un autre site.
• Avoir des compétences en Sécurité Informatique, le développement web et/ou GNU/Linux et logiciels libres.
• Être cool, toujours cool
• Éviter au maximum les fautes d’orthographes
• Avoir l’esprit de partage, et accepter que vos articles soient sous licence Creative Commons .

Si vous êtes d’accord avec ces règles, pour êtes prêts à écrire ! Et pour se faire, laissez un commentaire sur ce poste, où contactez moi à cette adresse: ly3s[underscore]bz7[at]hotmail[dot]com

Je suis sûr qu’au fil du temps, ce site sera connu de tous !

NB: Merci de partager le lien du site à tous vos amis