Cookies de 140 minutes

Une suggestion si je peux me permettre.

Concernant la durée de vie des cookies sur ce forum PHP 5.6 (plus supporté par PHP)

La durée d'une session active dans le forum est environ 140 minutes après avoir quitté le forum sans avoir effacer ses cookies. C'est long 140 minutes, c'est presque une invitation au vol parce que les cookies, ça se vole avec certains outils.

La durée normale des cookies d'un forum vBullletin est de 15 minutes, donc une session active se termine 15 minutes (900 secondes) après avoir quitté le forum. Je réduirais le 140 minutes à 15 minutes ou encore conseillerais aux membres d'effacer leurs cookies après avoir quitté (comme le fait Pouliche par exemple).

[Lady Pirotessa]

Certes, on pourrait réduire la durée, mais je ne suis pas sûr que ce forum soit si rempli de données personnelles importantes. On n'est pas sur un site bancaire ou d'achat en ligne, où on entre des informations cruciales.

Pour une saine gestion et de sécurité, ta suggestion a du sens. Dans mon cas, je ne ferme jamais ma session, car l'onglet est toujours ouvert comme l'est Edge.

Envoyé par Lady Pirotessa

Certes, on pourrait réduire la durée, mais je ne suis pas sûr que ce forum soit si rempli de données personnelles importantes. On n'est pas sur un site bancaire ou d'achat en ligne, où on entre des informations cruciales.

Le forum lui-même n'a aucune données sensibles comme Paypal & Co (heureusement !)

Je faisais référence aux cookies personnels des membres. Si tu reviens de ton compte bancaire ou de PayPal, tes cookies restent accessibles pendant 2h20. Desjardins le tolère pas plus que 15 minutes aussi.

Pour une saine gestion et de sécurité, ta suggestion a du sens. Dans mon cas, je ne ferme jamais ma session, car l'onglet est toujours ouvert comme l'est Edge.

C'est moi qui ai suggéré d'augmenter la durée des cookies il y a bien des années ... je me souviens pas mais je me demande même si c'est pas moi qui l'ai augmenté lorsque je m'occupais du forum et avais accès à l'Admincp.

Aujourd'hui, je suggère de la réduire parce que le forum est à risque par le PHP désuet et par les nombreux membres étrangers à risque qui s'inscrivent et qui s'inscrustrent dans le forum pendant des semaines ...

Les membres peuvent toujours effacer leurs cookies en sortant, c'est mieux que rien. Pouliche le fait.

Passer à la version suivante, plus moderne, ce sera plus sécuritaire.

Perso, je suis toujours en vb 3.8.11 comme vous mais le forum tourne en PHP 7.4.19 et l'accès au forum est géré minutieusement. J'ai aussi la version moderne.

[Lady Pirotessa]

Mes connaissances en gestion forum (VB/PHP) sont quasi-nulles et MarcXimus n'est pas vraiment dispo ces temps-ci.

Voilà, je constate que les cookies ont été ramenés à 900 secondes (15 minutes), la valeur par défaut sur les forums vBulletin.

Avantages:
- la session dure moins longtemps donc les cookies sont moins exposés.
- moins de ressources CPU et moins de bande passante consommée puisque la base de données MySQL tourne avec moins de membres en ligne dont les robots qui consomment beaucoup de bande passante ... moins de ressources CPU et moins bande passante consommée permet d'offrir plus de services aux membres sans payer plus cher l'hébergement.
- le nombre de membres en ligne reflète exactement l'activité par défaut du forum et non une activité simulée qui pourrait provoquer des erreurs PHP avec certains produits/modules vB5. La valeur $ d'un forum est basée sur l'activité vBulletin réelle (15 min).




edit 1: les cookies sont remontés à 90 min (5400 sec).
edit 2: les cookies sont revenus à 140 min (8400 sec).
.
.
.
.

[carpediem]

Envoyé par Mondo

Voilà, je constate que les cookies ont été ramenés à 900 secondes (15 minutes), la valeur par défaut sur les forums vBulletin.

Avantages:
- la session dure moins longtemps donc les cookies sont moins exposés.
- moins de ressources CPU et moins de bande passante consommée puisque la base de données MySQL tourne avec moins de membres en ligne dont les robots qui consomment beaucoup de bande passante
.

Question par simple curiosité. Quel est le but et le but des robots sur un forum?

Le robots indexent tout le contenu du forum (textes, images, sons, vidéos...) dans leurs bases de données. Il y en a des centaines. Le robot le plus connu : Google.

Il y a des bons robots et des mauvais robots. Les mauvais robots prennent trop de libertés, de ressources-serveurs, de bande passante. Il faut leur interdire l'accès. Il y a plusieurs façons de le faire : fichier robot.txt à la racine du site), htaccess (les bannir carrément), privatiser le site (ce que je fais en partie pour mon site).