caforumweb

Comme indiqué dans l’annonce de sortie de phpBB 3.3.17, une faille de sécurité présente dans les versions 3.3.16 et antérieures pouvait être exploitée pour prendre le contrôle de comptes utilisateurs.

Compte tenu de la gravité de cette vulnérabilité, nous recommandons vivement aux administrateurs de mettre à jour leur forum vers phpBB 3.3.17 dès que possible, ou de désactiver temporairement l’accès à leur forum jusqu’à ce qu’ils puissent effectuer la mise à jour.

Si vous ne pouvez pas encore passer à phpBB 3.3.17 et que votre forum n’utilise ni l’authentification Apache ni l’authentification LDAP, vous pouvez supprimer temporairement les deux fichiers suivants (où {root} désigne le répertoire racine de votre forum) :

• {root}/phpbb/auth/provider/apache.php
• {root}/phpbb/auth/provider/ldap.php

En complément, nous vous recommandons de désactiver OAuth dans le PCA jusqu’à ce que vous puissiez effectuer la mise à jour.

Remarque : cette solution temporaire entraînera l’affichage d’une erreur lorsque vous consulterez la page des fournisseurs d’authentification dans le PCA. Vous pourrez remettre les fichiers en place lors de la mise à jour vers phpBB 3.3.17 ; l’erreur devrait alors disparaître.

Pour l'essentiel, les cookies natifs de phpBB sont considérés comme des cookies strictement nécessaires au sens du RGPD et des réglementations sur la vie privée.

Pourquoi sont-ils considérés comme nécessaires ?
Ces cookies ont pour unique but de permettre le bon fonctionnement technique du forum. Sans eux, l’expérience utilisateur de base est impossible à fournir. Ils servent principalement a :

• Maintenir la session de l'utilisateur : Reconnaitre que vous êtes connecté d'une page a l'autre sans vous obliger à saisir votre identifiant et votre mot de passe à chaque clic.
• Sécuriser la navigation : Prévenir les attaques de type CSRF lors de la soumission de formulaires (comme l'envoi d'un message).
• Gérer les préférences de base : Retenir si un utilisateur est invité ou membre pour lui afficher les bons droits d’accès.

Quels sont les cookies natifs de phpBB ?
Par défaut, phpBB génère un groupe de cookies dont le nom commence généralement par le préfixe configuré dans le panneau d'administration (par exemple phpbb3_). Ils se composent de :

• _u (User) : Enregistre l'identifiant unique de l'utilisateur (1 pour les invites, ou l'ID spécifique du membre).
• _k (Key) : Utilise pour la fonction "Se souvenir de moi" afin de reconnecter automatiquement l'utilisateur lors de ses prochaines visites.
• _sid (Session ID) : L'identifiant de la session en cours, qui lie la navigation du navigateur a la session stockée sur le serveur.

Faut-il un consentement (bandeau cookies) pour ces cookies ?
Non, pas pour les cookies natifs de phpBB seuls. Comme ils entrent strictement dans la catégorie des cookies fonctionnels et de session nécessaires à la fourniture du service (consulter et participer au forum), ils sont exemptes de consentement préalable. Vous n'avez pas besoin de bloquer ces cookies tant que l'utilisateur n'a pas clique sur "Accepter".

Attention toutefois aux extensions et scripts tiers : si vous ajoutez des outils externes sur votre forum phpBB (comme Google Analytics, Google AdSense, ou des boutons de partage de réseaux sociaux), la donne change et un bandeau de consentement devient obligatoire pour ces éléments.

En résumé : Si votre forum phpBB est brut (sans tracking ni pub), ses cookies sont 100% nécessaires. Une simple page expliquant leur rôle dans votre politique de confidentialité suffit.

Mise à jour phpBB 3.3.16 à phpBB 3.3.17
Pour mettre à jour prosilver et vos styles enfants hérités de prosilver.

Consulter la liste des modifications sur l'article du blog

Merci beaucoup

Le lancement d’un nouveau forum est souvent une période frustrante pour ses administrateurs. Malgré une structure soignée, des catégories bien organisées et parfois déjà plusieurs dizaines de sujets publiés, le site semble invisible aux yeux de Google. Beaucoup s’interrogent alors sur les véritables leviers qui permettent à une communauté naissante de gagner en visibilité sans recourir à la publicité payante.

La première chose à comprendre est que l’indexation et le référencement sont deux notions différentes. Google peut découvrir et enregistrer les pages d’un forum relativement rapidement, parfois en quelques jours seulement. En revanche, apparaître dans les premiers résultats de recherche est une autre histoire. Pour cela, le moteur doit considérer le contenu comme suffisamment pertinent et utile pour répondre aux requêtes des internautes.

Dans ce domaine, la qualité du contenu reste le facteur le plus déterminant. Les forums qui réussissent à attirer du trafic organique sont généralement ceux qui proposent dès leur lancement des discussions riches, détaillées et centrées sur des questions précises. Les sujets génériques ont souvent du mal à émerger, alors que les discussions spécialisées répondant à des problématiques concrètes peuvent rapidement trouver leur public. Un titre de sujet bien rédigé, reprenant naturellement les termes recherchés par les internautes, constitue souvent un atout majeur.

La dimension technique ne doit toutefois pas être négligée. Un forum doit être facilement exploré par les robots de Google, disposer d’un plan du site, offrir une navigation claire et fonctionner correctement sur mobile. Les temps de chargement, les éventuelles erreurs d’accès ou encore les mauvaises configurations empêchant l’indexation peuvent ralentir considérablement la progression du référencement. Heureusement, les solutions modernes de forums comme phpBB fournissent déjà une base technique solide à condition d’être correctement configurées.

Les liens provenant d’autres sites jouent également un rôle important. Lorsqu’un forum est cité sur un blog, un site spécialisé ou une autre communauté, cela aide non seulement Google à découvrir son existence mais renforce également sa crédibilité. Il ne s’agit pas de multiplier artificiellement les liens, mais plutôt de développer progressivement une présence naturelle au sein de son écosystème.

La régularité de publication constitue un autre élément souvent sous-estimé. Un forum qui reste actif, même modestement, envoie des signaux positifs aux moteurs de recherche. Quelques nouveaux sujets chaque semaine, des réponses régulières et des discussions qui évoluent montrent que la communauté est vivante. À l’inverse, un forum qui connaît un démarrage intense puis tombe dans l’inactivité risque de voir sa progression ralentir fortement.

Les retours d’expérience convergent généralement vers le même constat : les premiers résultats prennent du temps. Dans les premiers mois, les visites en provenance de Google restent souvent faibles. Entre trois et six mois, certains sujets commencent à apparaître sur des recherches ciblées. Ce n’est généralement qu’après plusieurs mois, voire une année complète de développement régulier, qu’un forum peut commencer à générer un trafic organique réellement significatif.

Une erreur fréquente consiste à créer dès le départ un grand nombre de rubriques vides dans l’espoir d’anticiper la croissance future. Cette stratégie produit souvent l’effet inverse en donnant une impression d’abandon. Les communautés qui réussissent privilégient au contraire un nombre limité de sections actives, alimentées par un contenu dense et pertinent.

En définitive, il n’existe pas de solution miracle permettant à un forum récent de devenir visible du jour au lendemain. La réussite repose généralement sur une combinaison de contenu de qualité, d’activité régulière, d’une base technique saine et d’une présence progressive sur d’autres sites. La patience reste également un facteur essentiel. Dans un environnement où la concurrence est forte, les forums qui finissent par s’imposer sont souvent ceux qui ont su construire, mois après mois, une véritable bibliothèque de discussions utiles répondant aux besoins réels des internautes.

Bonjour à tous,

Je me pose une question assez concrète sur le lancement et la visibilité des forums récents. Lorsqu’un forum vient d’être créé, même avec une bonne structure et des sujets intéressants, il reste souvent invisible sur Google pendant un certain temps, voire totalement absent des premières pages de résultats. Je voudrais comprendre quelles sont aujourd’hui les méthodes les plus efficaces pour permettre à un forum d’être correctement indexé et de commencer à générer du trafic organique sans recourir à la publicité payante. Est-ce que cela dépend surtout de la qualité du contenu publié dès le départ, de la régularité des publications, de la structure technique du site, ou encore d’autres facteurs comme les liens externes ?
En faisant quelques recherches sur le sujet, je suis tombée sur les forfaits SEO proposés par123web, qui mettent en avant l’optimisation du référencement naturel et l’amélioration de la visibilité sur Google. Je me demande toutefois quelles sont les actions qui ont réellement le plus d’impact pour un forum naissant. Je suis également intéressée par les retours d’expérience de ceux qui ont déjà réussi à faire décoller un forum ou une communauté en ligne. Combien de temps faut-il généralement avant de voir les premières visites provenant de Google, et quelles actions ont été les plus efficaces dans votre cas ?
Merci d’avance pour vos retours et conseils.

Admin a écrit : 18 juil. 2024, 07:51

Il s’agit d’une nouvelle installation. Utilisateur admin uniquement. Rien d’autre. En gros, installé avec succès et déconnecté pour se reconnecter.
Message d'erreur

« Le formulaire soumis n’était pas valide. Essayez de soumettre à nouveau. »

Pour supprimer ce message d'erreur il suffit de vider le cache du navigateur.

Si cette nouvelle installation est à la version 3.3.16 il faut consulter ce sujet si vider le cache n'y change rien.
viewtopic.php?p=9129#p9129


Si le problème persiste

Je ne faisais rien de particulier, mais soudainement j’ai commencé à avoir des problèmes pour me connecter au site ; le message « Le formulaire soumis est invalide. Veuillez réessayer. » s’affiche. En tant qu’administrateur, je peux me connecter après trois tentatives ou plus. Chaque fois que j’essaie de faire quoi que ce soit dans le panneau d’administration, il me demande sans cesse de ressaisir mon mot de passe administrateur, en affichant le message : « Pour administrer le forum, vous devez vous réauthentifier. » Il demande le mot de passe à chaque action dans le panneau d’administration. Je ne peux effectuer aucune modification.

Lorsque j’essaie de me déconnecter du forum, il indique :
« Vous n’avez pas été déconnecté, car la requête ne correspondait pas à votre session. Veuillez contacter l’administrateur du forum si le problème persiste. »

J’ai pensé à mettre à jour le forum vers la dernière version, mais malheureusement le problème persiste.

J’ai changé le paramètre « Session IP validation » en « Aucun », et le problème a cessé de se produire — tout fonctionne comme prévu. Avez-vous une idée de ce qui aurait pu causer cela ?

Si Cloudflare n'est pas utilisé, le problème est plus probablement causé par des IP client instables ou par une configuration serveur/réseau.

Si le fait de désactiver complètement « Session IP validation » a résolu le problème, alors phpBB détectait clairement des changements d’adresse IP pendant les sessions actives.

Les causes possibles incluent :

• le fournisseur d’accès de l’utilisateur qui change fréquemment d’adresse IP
• les réseaux mobiles (4G/5G)
• les extensions de confidentialité IPv6 générant des adresses IPv6 changeantes
• le CGNAT utilisé par certains fournisseurs
• l’utilisation d’un VPN
• un reverse proxy ou un load balancer au niveau de l’hébergeur
• un pare-feu ou un système anti-DDoS de l’hébergeur
• une détection incorrecte de REMOTE_ADDR par le serveur

Même sans Cloudflare, certains hébergeurs placent les sites derrière des proxys transparents ou des systèmes de filtrage pouvant modifier l’IP client détectée.

L’IPv6 est également une cause très fréquente aujourd’hui. Un utilisateur peut techniquement conserver la même connexion tandis que la partie basse de son adresse IPv6 change régulièrement, ce que phpBB interprète comme un client différent.

Vous pourriez tester en forçant temporairement : Session IP validation = A.B.C

Si le problème réapparaît, alors la variation d’IP est probablement suffisamment importante pour que seul « None » fonctionne de manière fiable.

Vous pouvez également inspecter les journaux de session phpBB ou comparer les valeurs enregistrées dans la table sessions afin de vérifier si l’IP change entre les requêtes.

En pratique, de nombreuses installations phpBB modernes utilisent désormais : Session IP validation = None

car la validation stricte des IP est devenue de moins en moins fiable sur les infrastructures Internet modernes.

Vérification à faire avant de mettre à jour

Avant de mettre à jour vers phpBB 3.3.16, veuillez vérifier le nom de domaine qui est défini sous Général > Configuration du serveur > Paramètres du serveur > Paramètres des URLs du serveur :
Le champ Nom de domaine doit contenir le nom de domaine complet de votre forum, y compris le sous-domaine.
Par exemple, si votre forum se trouve sur forums.domaine.fr, veuillez vous assurer qu’il est également enregistré ainsi dans les Paramètres des URLs du serveur.
Si le nom de domaine est déjà le même que votre nom de domaine actuellement utilisé, vous n’avez rien à changer et vous pouvez mettre à jour sereinement.


Et si j’ai oublié de changer cela avant la mise à jour ?
Si cela n’a pas été vérifié/modifié avant la mise à jour et que vous rencontrez des problèmes avec par exemple des redirections incorrectes après vous être connecté sur phpBB 3.3.16, vous devez résoudre ceci manuellement.

Au cas où vous pourriez toujours vous connecter correctement, veuillez modifier les paramètres dans le PCA comme mentionné ci-dessus.

Sinon, essayez de suivre ces étapes :

Vérifiez votre variable de configuration server_name Assurez-vous de remplacer le préfixe phpbb_ par celui de votre base de données. Vous trouverez la valeur correcte dans votre fichier config.php.


Si cela indique domaine.fr et que l’adresse de votre forum est forums.domaine.fr, veuillez alors le changer en forums.domaine.fr.

Requête SQL
Si l’adresse de votre forum est domaine.fr/forum le chemin du script n'est probablement renseigné dans les paramètres des URL du serveur.

Cette requête corrigera le problème
Ensuite, vous devrez purger le cache de votre forum. Le moyen le plus simple d’y parvenir est de vider le contenu du dossier cache/production

Aucune modification supplémentaire depuis la version RC.

Merci