Joomla 1.5 et 2.5 : évitez le SPAM du formulaire de contact

Ces versions ne sont plus supportées et peuvent ne pas être fiables, car elles présentent plusieurs failles de sécurité qui ont été résolues depuis l'avènement des versions ultérieures, en plus du fait qu'elles nécessitent d'anciennes versions de PHP et MySQL pour fonctionner.

https://youtu.be/62zRutbKIuw

Parmi les sites de nos clients, nous avons détecté une augmentation significative de l'envoi d'e-mails via le composant com_contact inclus dans le noyau Joomla. Par défaut ce composant génère un formulaire de contact qui n'est pas protégé par Captcha ni par les systèmes anti-spam, notamment dans les anciennes versions de Joomla.

Solutions pour implémenter un Captcha Joomla 1.5 Beaucoup ont déjà remplacé les formulaires de contact par un article statique dans lequel ils indiquent clairement leurs références et adresses, désactivant complètement le composant com_contact du noyau.

Une alternative valable, pour pouvoir utiliser les formulaires de contact, est d'utiliser le composant KeyCaptcha, qui vous permettra d'activer la protection anti-spam pour les formulaires d'inscription et de contact sur Joomla 1.5. L'hôte a préparé un tutoriel pour implémenter KeyCaptcha : https://associazione.host.it/Knowledgebase/Article/View/154/0/installare-ed-attivare-il-plugin-keycaptcha-su-joomla-15x

Joomla 2.5 Joomla 2.5 fournit par défaut un plugin système "Captcha – reCAPTCHA" qui permettait l'activation du service ReCaptcha de Google, en utilisant son API v 1.0. Cette version de l'API n'est plus utilisable depuis le 31 mars 2018, donc le plugin Joomla 2.5 ReCaptcha par défaut n'est plus fonctionnel.

Certains développeurs ont mis à disposition un correctif pour le plugin qui vous permet d'utiliser l'API Google reCaptcha v2 dans Joomla 2.5.

Pour appliquer le correctif, vous devez remplacer le fichier :

/plugin/captcha/recaptcha/recaptcha.php Nous avons fourni un package de mise à jour du plugin reCaptcha, contenant le fichier corrigé, qui peut être installé comme une extension Joomla 2.5 normale.

Télécharger la mise à jour – reCaptcha v2 – Joomla 2.5

Après avoir installé la mise à jour du plugin, vous devez régénérer vos clés API Google reCaptcha depuis https://www.google.com/recaptcha/admin en sélectionnant reCaptcha V2 :

Après avoir généré les clés API il est nécessaire de mettre à jour la configuration du plugin en indiquant les nouvelles clés depuis Plugin Management > Captcha – ReCaptcha.

Host a préparé un tutoriel pour implémenter reCaptcha dans Joomla 2.5 : https://associazione.host.it/Knowledgebase/Article/View/155/0/attivare-google-recaptcha-su-joomla-25x

La nouvelle version du plugin système compatible avec l'API reCaptcha v2 a été automatiquement installée sur tous les sites Joomla 2.5 hébergés par Host.it ; il suffit donc de générer les nouvelles clés API et de les insérer dans la configuration du plugin.

Host s'engage constamment de manière proactive à maintenir un haut niveau de sécurité sur ses serveurs, également grâce aux campagnes d'information créées ces dernières années, visant à sensibiliser nos clients à toujours maintenir à jour les versions de leurs logiciels et CMS.