sites Hackés chez OVH
- Auteur de la discussion soulance
- Date de début
Dans un autre thread, quelqu'un s'est fait hacker car utilisant le CMS Nuked-Klan... Celui-ci possédant une faille sur la console sql.
Je rejoins ce qui a été dit : les failles proviennent très souvent des scripts, très peu voir jamais de l'hébergeur.
Ce qui implique que respecter les quelques règles de sécurité lorsqu'on fait un site PHP dynamique et toujours mettre ses CMS à jour pour la dernière version sont de bonnes pratiques
Je rejoins ce qui a été dit : les failles proviennent très souvent des scripts, très peu voir jamais de l'hébergeur.
Ce qui implique que respecter les quelques règles de sécurité lorsqu'on fait un site PHP dynamique et toujours mettre ses CMS à jour pour la dernière version sont de bonnes pratiques
Install ceci : http://www.php-firewall.info/
Bonjour
la première chose si tu utilises un script (CMS / forum ...) c'est d'être a jour !
ensuite avoir un compte administrateur ou super administrateur "de secours" avec un mot de passe de 15 caractères (alpanumerique) essayer d'utiliser un compte avec des acces inférieur quand l'utilité ne se fait pas sentir ( par exemple avec un compte :
pseudo (compte simple utilisateur)
et un autre : adminpseudoadmin (compte admin)
ensuite protégé ton site avec un .htaccess ...
la première chose si tu utilises un script (CMS / forum ...) c'est d'être a jour !
ensuite avoir un compte administrateur ou super administrateur "de secours" avec un mot de passe de 15 caractères (alpanumerique) essayer d'utiliser un compte avec des acces inférieur quand l'utilité ne se fait pas sentir ( par exemple avec un compte :
pseudo (compte simple utilisateur)
et un autre : adminpseudoadmin (compte admin)
ensuite protégé ton site avec un .htaccess ...
Oui mais le problème c'est que je n'arrive pas à trouver un bon template semblable à celle du
http://www.hebergementweb.org/
Sur le CD qui était fourni avec le livre, contient un bon template professionnel (je te la passe si tu veux), mais ça ne répond pas à mes exigences XD
http://www.hebergementweb.org/
Sur le CD qui était fourni avec le livre, contient un bon template professionnel (je te la passe si tu veux), mais ça ne répond pas à mes exigences XD
Pour en revenir sur le hack mineur, j'ai eu un site hacké effectivement chez PH. Sans doute Saber parle-t-il de mon cas.
Pour tout dire, le problème a été réglé non dans les quelques heures, mais en moins d'une heure, avec une réactivité immédiate de la part de PH, et ce malgré le décalage horaire.
Voilà, mon témoignage.
Je ne cherche pas à faire de la pub pour PH, genre "PH, c'est les meilleurs, venez !", mais un boulot bien fait et un service rendu à hauteur de mes attentes, méritent toute ma reconnaissance.
Pour tout dire, le problème a été réglé non dans les quelques heures, mais en moins d'une heure, avec une réactivité immédiate de la part de PH, et ce malgré le décalage horaire.
Voilà, mon témoignage.
Je ne cherche pas à faire de la pub pour PH, genre "PH, c'est les meilleurs, venez !", mais un boulot bien fait et un service rendu à hauteur de mes attentes, méritent toute ma reconnaissance.
Joomla
personnellement, j'ai créer un site sous joomla, je travaille habituellement sous drupal que je trouve nettement plus sécurisé. le site joomla s'est fait hacker meme pas 1 mois apres son ouverture, la version est à jours, (tentative de hack cgi, perl) je n'ai aucune idée de ce que cela veut dire.
alors, comment eviter ce genre d'attaque? le site en question www.guilde-necronomicon.fr à été suspendu tout le week end, je ne peut le réactivé par web host manager puisque il me dit bloquer par utilisateur "root". et je ne peut pas debloquer la situation.
j'ai télécharger php-firewall, mais étant donner que le site est suspendu, je n'ai pas acces au ftp
(http://www.php-firewall.info/)
personnellement, j'ai créer un site sous joomla, je travaille habituellement sous drupal que je trouve nettement plus sécurisé. le site joomla s'est fait hacker meme pas 1 mois apres son ouverture, la version est à jours, (tentative de hack cgi, perl) je n'ai aucune idée de ce que cela veut dire.
alors, comment eviter ce genre d'attaque? le site en question www.guilde-necronomicon.fr à été suspendu tout le week end, je ne peut le réactivé par web host manager puisque il me dit bloquer par utilisateur "root". et je ne peut pas debloquer la situation.
j'ai télécharger php-firewall, mais étant donner que le site est suspendu, je n'ai pas acces au ftp
(http://www.php-firewall.info/)
Dernière édition:
Bonjour,
D'après les logs, ce site a été la cause de plusieurs tentatives d'infiltration. Nous avons suspendu ce site par mesure de sécurité. Un courriel vous informant de la situation devrait vous avoir été envoyé. Si vous avez des questions, svp, n'hésitez pas à nous contacter.
Bonne journée à vous,
D'après les logs, ce site a été la cause de plusieurs tentatives d'infiltration. Nous avons suspendu ce site par mesure de sécurité. Un courriel vous informant de la situation devrait vous avoir été envoyé. Si vous avez des questions, svp, n'hésitez pas à nous contacter.
Bonne journée à vous,
Bonjour PH-Saber,
Non, je n'ai ni recu de courriel, ni de réponses par demande de tickets, je n'ai aucunes informations, pourriez vous me donner la possibilité de désuspendre le site SVP?
afin de pouvoir accéder au ftp et résoudre les problemes d'infiltration.
Hors, depuis samedi, je n'ai aucun moyen d'accéder au ftp, je n'ai pas eu de nouvelle, ni d'emails, ni de réponses par tickets.
ne me laissez pas dans cette situation svp.
je doit mettre le site a jours, et le protéger, mais planethoster m'as tout suspendu (cpanel, ftp, site client).
Svp Mr. Saber, pourriez vous me donner la possibilité de rétablir la situation?
lorsque je pourrais enfin avoir acces au site, je mettrais celui ci en maintenance.
merci
Non, je n'ai ni recu de courriel, ni de réponses par demande de tickets, je n'ai aucunes informations, pourriez vous me donner la possibilité de désuspendre le site SVP?
afin de pouvoir accéder au ftp et résoudre les problemes d'infiltration.
Hors, depuis samedi, je n'ai aucun moyen d'accéder au ftp, je n'ai pas eu de nouvelle, ni d'emails, ni de réponses par tickets.
ne me laissez pas dans cette situation svp.
je doit mettre le site a jours, et le protéger, mais planethoster m'as tout suspendu (cpanel, ftp, site client).
Svp Mr. Saber, pourriez vous me donner la possibilité de rétablir la situation?
lorsque je pourrais enfin avoir acces au site, je mettrais celui ci en maintenance.
merci
Bonjour,
Merci pour votre retour,
Bien sûr, nous pourrions vous réactiver le tout sous peu, je vous invite svp à m'envoyer les informations du compte en question par courriel: saber@planethoster.info .
Bonne journée à vous,
Merci pour votre retour,
Bien sûr, nous pourrions vous réactiver le tout sous peu, je vous invite svp à m'envoyer les informations du compte en question par courriel: saber@planethoster.info .
Bonne journée à vous,
Bonjour Mr.Saber,
je vous ai envoyé les informations du compte suspendus, si il vous manques des informations, n'hésitez pas à me le signaler, je vous remercie beaucoup.
une fois le site en ligne, je le fermerais en mode "maintenance" le temps de mettre en place "php-firewall" et "sentinel", afin d'eviter cette situation fort embarrassante.
je vous ai envoyé les informations du compte suspendus, si il vous manques des informations, n'hésitez pas à me le signaler, je vous remercie beaucoup.
une fois le site en ligne, je le fermerais en mode "maintenance" le temps de mettre en place "php-firewall" et "sentinel", afin d'eviter cette situation fort embarrassante.
Dernière édition:
bonjour,
Merci Mr.Saber pour votre intervention, j'ai toujours eu confiance en planethoster, et cela ne changeras pas !
Voici les modifications apporté au site: (site joomla)
-Mises à jours du site dans sa toute dernière version stable (1.5.22): http://aide.joomla.fr/docman/Patches-de-mise-jour-Joomla-1.5.x/index.php
-Installation du plugin "Sentinel"
- Installation du plugin Jsecure pour l'interface d'administration
-Installation de "php-firewall"
-modification du fichier .htaccess (en chmod 404):
est ce que cela parait il suffisant pour sécurisé un minimum le site? j'ai peur de ces attaques, je n'aimerais pas que cela se reproduise, j'ai également fait une sauvegarde de la base de donnée et du site, mais j'ai toujours cette angoisse que cela ne suffise pas.
quelqu'un pourrait il me conseiller afin de ne plus rencontrer les problèmes de hacks.?
Je ne sait pas quoi faire pour contrer les attaques CGI, PErl, aucune idée de ce que je peut faire, je me suis renseigné sur le net, j'ai mis mes chmod en 404 dans la plupart des dossier et fichier, ainsi qu'un .htaccess
dans les dossier "uploads"pour normalement contrer les attaques cgi
mais, je ne suis pas certain que ces manips soient efficaces. Même si j'ai installer sentinel, firewall-php et jSecure....j'ai également mis le site à jours dans sa toute dernière version
que faut il faire pour eviter les attaques CGI, PERL?
merci, cordialement,
Mr.schlosser
Merci Mr.Saber pour votre intervention, j'ai toujours eu confiance en planethoster, et cela ne changeras pas !
Voici les modifications apporté au site: (site joomla)
-Mises à jours du site dans sa toute dernière version stable (1.5.22): http://aide.joomla.fr/docman/Patches-de-mise-jour-Joomla-1.5.x/index.php
-Installation du plugin "Sentinel"
- Installation du plugin Jsecure pour l'interface d'administration
-Installation de "php-firewall"
-modification du fichier .htaccess (en chmod 404):
est ce que cela parait il suffisant pour sécurisé un minimum le site? j'ai peur de ces attaques, je n'aimerais pas que cela se reproduise, j'ai également fait une sauvegarde de la base de donnée et du site, mais j'ai toujours cette angoisse que cela ne suffise pas.
quelqu'un pourrait il me conseiller afin de ne plus rencontrer les problèmes de hacks.?
Je ne sait pas quoi faire pour contrer les attaques CGI, PErl, aucune idée de ce que je peut faire, je me suis renseigné sur le net, j'ai mis mes chmod en 404 dans la plupart des dossier et fichier, ainsi qu'un .htaccess
dans les dossier "uploads"pour normalement contrer les attaques cgi
mais, je ne suis pas certain que ces manips soient efficaces. Même si j'ai installer sentinel, firewall-php et jSecure....j'ai également mis le site à jours dans sa toute dernière version
que faut il faire pour eviter les attaques CGI, PERL?
merci, cordialement,
Mr.schlosser
Dernière édition: