messagerie internet

moonfly Ven 23 Juil 2021 - 9:40

Bonjour,
comment se fait il qu'à chaque fois qu'un membre du forum post sur celui-ci j'ai le même message dans ma boite mail perso (celle que j'ai donnée pour l'inscription) il y a que le nom (kdlpagfoud)?! qui change si il y a dix posts par jour j'ai dix messages j'ai tout décoché dans mes paramètres du forum mais c'est pareil, je cite le message que je reçois :

"Bonjour Admin,

kdlpagfoud vous a contacté au sujet de votre événement "Prochainement Ouverture Officielle du Forum Bleu". Voici son message :

-----------------------
Muchas gracias. ?Como puedo iniciar sesion?"

**tron_ic** Ven 23 Juil 2021 - 9:59

Bonjour monfly,

Dès que j'ai un moment je vais y jeter un coup d'oeil. Ceci étant je ne vois pas où se situerais la problématique qui crée se message.

merci pour l'info.

Salutations. Tony

moonfly Sam 24 Juil 2021 - 15:49

Bonjour,
j'en avais 14 tout à l'heure sur la messagerie et toujours la même chose juste l'espèce de nom avec les lettres au début qui change.

moonfly Dim 25 Juil 2021 - 5:49

Bonjour,
pas de message ce matin peut être que le problème est résolu.

moonfly Mar 27 Juil 2021 - 9:02

Bonjour,
bon bah raté le problème est toujours présent ce matin j'en avait 8 et toujours pareil !

moonfly Mer 28 Juil 2021 - 10:07

Bonjour,
4 même message ce matin.

moonfly Dim 7 Nov 2021 - 17:03

Bonjour,
en plus d'avoir des cookies sur le forum bleu et un tracker du nom de :
https://www.googletagmanager.com/gtag/js
le code que l'on fait pour se connecter n'est pas sécurisé non plus, serait il possible de modifier, d'améliorer la sécurité, il pourrait y avoir des fuites de notre profil par exemple, etc...

stef1777 Dim 7 Nov 2021 - 17:17

Bonjour,

Installer sur le forum un certificat Lets'encrypt via https://certbot.eff.org serait important.

Je peux aider si nécessaire.

Stéphane

Jef Dim 7 Nov 2021 - 17:30

+1
Cela avait été évoqué il y a fort longtemps... c'est le minimum de sécurisation du forum.
La manip est certainement accessible par l'abonnement au site "Forum"

**tron_ic** Jeu 11 Nov 2021 - 12:14

Bonjour à tous,

Il y quelques temps déjà j'avais fait le nécessaire pour le moment venu basculer le Forum Bleu en site sécurisé avec le protocole https.

C'est désormais à la portée d'un clic. Toutefois, pour différentes raisons j'ai choisi de patienter encore un peu..

Salutations. Tony

moonfly Ven 12 Nov 2021 - 19:06

Bonjour,

patienter mais pas de trop à chaque fois que je veux me connecter sur le forum mon antivirus n'est pas content il bloque l'ouverture et m'indique:
"Menace pour la vie privée bloquée

Fonctionnalité : Prévention menaces en ligne

Une tentative d'envoi de votre mot de passe de manière non chiffrée a été réalisée par www.forum-bleu.com. Nous avons bloqué la connexion pour éviter que vos données privées soient exposées et modifiées."

lamouette Sam 13 Nov 2021 - 18:12

En ce moment rien qu'en se promenant sur le forum:
"tentative de phishing"

Jeff- Sam 13 Nov 2021 - 20:03

Comme les mails auto n'arrivaient pas sur le même compte je viens de vérifier …
Mazette, il y en avait plus de 600.

J'ai fait un filtre, direction poubelle !… Circulez, y a rien à voir !

lamouette Sam 13 Nov 2021 - 20:11

ça n'arrête plus , tentative de fishing https://choices.consentframework.com/js/pa..........etc

**tron_ic** Lun 15 Nov 2021 - 9:25

Bonjour à tous,

Dans le but de prévenir et d'éviter de nouveaux spammeurs et autres, j'ai modifié quelques paramètres et mis 2 conditions à l'emploi des boites e-mail du forum pour tout nouveaux inscrits.

Ils seront ainsi plus facile à débusquer et à bloquer.

Certains et pour différentes raisons ont probablement ouvert une porte via les boites-e-mail et permis différentes instruisons qui vont je l'espère vite être bloqués. Il faut un peu de temps.

Salutations. Tony

moonfly Lun 15 Nov 2021 - 17:40

Bonjour,

perso pour ne plus avoir de problèmes j'avais supprimé l'adresse mail, c'était un alias rien que pour ce forum. maintenant je ne risque pas de recevoir quelques choses.

Pas de problèmes non plus ce soir concernant les tentatives de phising, mon antivirus ne hurle plus sur l'écran.

moonfly Sam 19 Nov 2022 - 15:08

Bonjour,

Il y quelques temps déjà j'avais fait le nécessaire pour le moment venu basculer le Forum Bleu en site sécurisé avec le protocole https.

c'est pour quand ? c'est un peu pénible d'avoir des messages d'alerte et blocage des anti-virus et des navigateurs
concernant la connexion sur le forum Bleu !

stef1777 Dim 1 Oct 2023 - 17:31

Bonjour,

Il serait temps de passer le forum en HTTPS.

Par exemple, les dernières versions de navigateur sur iPhone empêche la saisie automatique des login/mdp lors de la connexion si le site n'est pas en HTTPS. Cela doit être (ou va l'être) la même chose chez les autres copains GAFAM.

Et plein d'autres choses du même acabit qui rendent de plus en plus inutilisable les sites non cryptés.

Stéphane

**tron_ic** Dim 1 Oct 2023 - 18:11

Bonjour stef1777,

stef1777 a écrit:Il serait temps de passer le forum en HTTPS.

Oui c'est pas faux. Le forum est depuis longtemps prêt pour le https et il est à portée d'un seul clic.

Mais voilà, j'hésite et je devrais prendre avant quelques disposition avec un informaticien au cas où. Mais bon c'est dans le pipeline et j'y pense

Salutations.

Jef Dim 1 Oct 2023 - 18:42

Bonjour

Lorsque l'on lit la page Forumactif concernant le passage en HTTPS https://forum.forumactif.com/t390029-certificat-ssl-guide-d-un-passage-reussi-du-forum-en-https#role-forumactif on peut frémir d'avance.

Le paragraphe sur 'Le rôle de Forumactif dans le passage d'un forum en HTTPS" est bien plus court que celui du "Rôle de l'administrateur dans le passage d'un forum en HTTPS" Laughing

En général cela se déroule sans problème. L'assurance vie reste tout de même de faire une sauvegarde complète du forum avant toute manip Wink

Jef

**tron_ic** Dim 1 Oct 2023 - 19:53

Bonsoir Jef,

Oui et c'est exactement à quoi je faisais allusion d'où mon appréhension à franchir ce pas.

Il faut que je prenne le temps de me renseigner correctement sur le sujet.

Salutations. Tony

stef1777 Dim 1 Oct 2023 - 20:10

Bonsoir,

Le passage en HTTPS ne pose aucun souci avec le code du site et les données. Le HTTPS concerne la façon de transporter les données. Cela ne touche pas au code et n'a aucune influence sur les données. Pas de risque de les perdre. Tu peux quand même avant si tu paranotes faire une sauvegardes des données et de la base de données. Cela ne coutes rien.

Des difficultés du passage en HTTPS peuvent provenir de l'inclusion directe dans le code du site de lien en dur avec "http://" (souvent par exemple des images). Cela peut provoquer des boucles et des soucis d'affichage. On rencontre ce genre de souci avec des vieux codes qui ont été bricolés sans passer par les templates. Un logiciel de forum comme phpBB est normalement insensible au passage en HTTPS. Passage qui est de toute façon réversible. Tu l'actives, tu testes et si il y a un souci tu le désactives.

Si cela peut te rassurer, j'ai été 30 ans ingé sys linux dans l'hébergement web avant de prendre ma retraite il y a quelques mois.

Stef.

EDIT : petite question, géres-tu toi même le code phpBB ou utilises-tu un phpBB fourni (et maintenu) par ton hébergeur ?

**tron_ic** Dim 1 Oct 2023 - 20:25

Bonsoir stef1777,

Merci pour ces considérations, conseils et retour...

stef1777 a écrit:EDIT : petite question, géres-tu toi même le code phpBB ou utilises-tu un phpBB fourni (et maintenu) par ton hébergeur ?

Je te confirme que je ne gère pas le code phpBB. Comme je le comprends j'emploie en utilisateur seul le phpBB fourni par forumactif dans son back end de gestion du forum.

Si tu étais à coté de moi, nul doute je n'aurais vraisemblablement aucun appréhension pour cliquer sur l'icone de passage en https ! Wink

Je vais tâcher de me renseigner.

Salutations. Tony

stef1777 Dim 1 Oct 2023 - 20:40

Si tu ne géres pas le code, tu peux passer sans souci en HTTPS. C'est dans leurs procédures et intégré dans le code. Tu cliques sur les boutons et si cela ne marche pas, c'est leur souci. Wink

C'est l'idéal d'avoir un forum auto-hébergé. La maintenance du code d'un forum et des plugins en propre est un gros taf sur le long terme.

Stef.

Notepi Lun 2 Oct 2023 - 11:37

Lorsque je suis passé au https sur mon site, c'est l'assistance de mon hébergeur qui s'est occupé de la petite routine qui transforme une demande http://nom-du-site en https://nom-du-site
Pour l'utilisateur, qu'il tape http ou https, il arrivera en https...

stef1777 Lun 2 Oct 2023 - 15:32

Bonjour,

J'ai regardé le code qui est envoyé au navigateur. Plein de chose sont déjà en HHTPS (scripts internes phpBB chez l'hébergeur par exemple). Seul l'affichage est resté en http.

Je suis tombé sur un autre souci.

Si on demande à réinitialiser son mot de passe, on reçoit un mail avec un lien de ce format :

https://www.forum-bleu.com/profile.php?mode=reactivate&u=xxx&ak=xxxe62

Quand on clique dessus ou qu'on le copie/colle dans le navigateur, le site répond :

messagerie internet Sc

Donc impossible de changer son MdP.

Stéphane

**Admin** Ven 27 Sep 2024 - 7:32

Bonjour à tous,

Juste un petit message pour vous informer que depuis cette nuit le Forum Bleu est passé en https.

Le forum est son enivrement et donc maintenant totalement sécurisé.

Salutations.

francis ibre Ven 27 Sep 2024 - 12:14

Bonjour Tony,

"enivrement" me plait assez ! Shocked

Tu voulais écrire "environnement"... Lapsus clavis révélateur : l'acte manqué est facile à deviner...

A ta santé, Tony !
Francis

Notepi Ven 27 Sep 2024 - 13:53

Je pense que mon antivirus râlera moins avec le https.
Merci.

**tron_ic** Ven 27 Sep 2024 - 14:02

Bonjour Dominique,

Oui peut-être...

Toutefois il est utile de rappeller qu'il n'y a pas de virus sur le Forum Bleu a part bien évidemment celui de la musique et de sa reproduction ! Wink

Salutations. Tony

Jef Ven 27 Sep 2024 - 16:21

Notepi a écrit:Je pense que mon antivirus râlera moins avec le https.
Merci.

Aucun rapport entre les 2....

banzai Ven 27 Sep 2024 - 17:01

Notepi a écrit:Je pense que mon antivirus râlera moins avec le https.

Pffffffffff.... t'en loupe pas une !

Pour mémoire : HTTPS c'est que les données échangées entre le navigateur de l’utilisateur et le site avec lequel il dialogue, sont chiffrées et ne peuvent en aucun cas être espionnées....

Rien à voir avec tes virus... Ceux là tu les choppes sur des sites malveillant.

Bien cordialement

stef1777 Ven 27 Sep 2024 - 17:04

Merci. Cool de l'avoir passé en https.

Le https a plusieurs avantages :

- Sécurité : tout ce qui transite entre chez vous et le forum est crypté, dont votre login/mdp lors de la connexion au Forum. Avant c'était en clair donc captable.
- Meilleur référencement par les moteurs de recherche.
- Compatible avec les gestionnaires de mots de passe sur les pc/mac ou smartphones (ils refusent de fonctionner sans le https).

Et d'autres trucs plus techniques.

Stef.

Notepi Ven 27 Sep 2024 - 18:11

Toutefois il est utile de rappeler qu'il n'y a pas de virus sur le Forum Bleu a part bien évidemment celui de la musique et de sa reproduction !

Vous êtes sûr que certains membres ne pourraient pas être qualifié de virus ?

DELOBELLE Ven 27 Sep 2024 - 21:49

attention ci vous n'etes pas vacciner contre ce virus Nopeti vas vous envoyer aux Kerguelen

Notepi Dim 29 Sep 2024 - 19:38

C'est vérifié, mon antivirus ne me demande plus si je veux me connecter sur une adresse qui n'est pas sécurisé.
A l'époque du Http, il y avait la question, avec réponse non par défaut.
Avec le https, il n'y a plus de question. C'est bien, merci.

J'apprécie la remarque de banzai à sa juste valeur, toujours prompt à critiquer tout et n'importe quoi, sans vérifier quoi que ce soit, sans envisager une seconde que je puisse avoir raison.
Le virus, c'est banzai !!!

œdicnème Dim 29 Sep 2024 - 19:49

Notepi a écrit:Vous êtes sûr que certains membres ne pourraient pas être qualifié de virus ?

Il y a en a un qui malgré ses efforts considérables n'arrive pas à propager ses idées.

Notepi Dim 29 Sep 2024 - 20:46

Si la définition d'un virus est de se propager partout, et si vous dites, œdicnème, que je n'arrive pas à propager mes idées, c'est bien la preuve que je ne suis pas un virus, et c'est un solide désaveux au passage pour banzai.
Merci pour cette démonstration.

banzai Dim 29 Sep 2024 - 21:31

Notepi a écrit:Si la définition d'un virus est de se propager partout, et si vous dites, œdicnème, que je n'arrive pas à propager mes idées, c'est bien la preuve que je ne suis pas un virus, et c'est un solide désaveux au passage pour banzai.
Merci pour cette démonstration.

Je répète : "HTTPS c'est que les données échangées entre le navigateur de l’utilisateur et le site avec lequel il dialogue, sont chiffrées et ne peuvent en aucun cas être espionnées"...

COMPRIS ?

C'est reparti pour la méthode pétoin : "je vais dire le contraire pendant 10 ans avec la pratique du rouleau compresseur pour faire passer mes idées" !

NON .... les virus n'a rien à voir avec le HTTPS, par conséquent ton anti-virus non plus.

ça va rentrer.....

Bien cordialement

Notepi Lun 30 Sep 2024 - 11:41

J'ai un antivirus "évolué" qui demande l'accord pour aller sur un site juste en http, parce que la liaison n'est pas sécurisée.
Bon sang, bansai, pourquoi contestez-vous un point que j'ai subit pendant plusieurs années ?
Un antivirus évolué a plusieurs autres fonctions associées pour assurer un maximum de sécurité.