Re: [TECH] site web attaqué

2010-05-24 Par sujet verorustinesgmail
Bonjour Vincent et tout le monde, Le 23/05/2010 21:11, Dubois Vincent a écrit : Bonsoir, j'avais tenté d'écrire cela : Bonjour, J'ai un souci sur le site de copains (lomago.com) j'ai constaté la présence de scripts java parasites s'invitant dans tous les fichiers index*.html Ces

Re: [TECH] site web attaqué

2010-05-24 Par sujet Skami 18
Le 23/05/2010 21:11, Dubois Vincent a écrit : Comment puis-je faire pour éviter cela? Simplement changer le mot de passe de l'accès FTP? En fait, le cracker qui à fait ça s'est peut être introduit par le FTP, mais c'est peu probable: à moins que ton mot de passe soit très court ou très simple,

Re: [ASSO] Rencontre Accès Libre à St Raphaël

2010-05-24 Par sujet verorustinesgmail
Bonjour michaco et tout le monde, Le 23/05/2010 18:11, michaco a écrit : Linux Azur organise à St Raphaël le samedi 29 mai 2010, de 9h à midi, une Rencontre Accès Libre ouverte à tout public, débutant ou expert. http://www.linux-azur.org/index.php?page=activites Elle a déménagé la page :

Re: [TECH] site web attaqué

2010-05-24 Par sujet Dubois Vincent
verorustinesgmail a écrit : Bonjour Vincent et tout le monde, Comment puis-je faire pour éviter cela? Déjà, virer les scritps. C'est déjà fait, en fait, seuls les fichiers html commençant par index semblent avoir été touchés, et encore seulement sur trois niveaux d'arborescence. Simplement

Re: [TECH] site web attaqué

2010-05-24 Par sujet Dubois Vincent
Skami 18 a écrit : Le 23/05/2010 21:11, Dubois Vincent a écrit : Comment puis-je faire pour éviter cela? Simplement changer le mot de passe de l'accès FTP? En fait, le cracker qui à fait ça s'est peut être introduit par le FTP, mais c'est peu probable: à moins que ton mot de passe soit

Re: [TECH] site web attaqué

2010-05-24 Par sujet Dubois Vincent
Skami 18 a écrit : Enfin, il faut regarder dans les logs du serveur: il y-à t'il eu plusieurs échecs d'authentifications récemment?, qui s'est connecté au FTP ou en SSH récemment, etc... Le 20 mai, date des derniers fichiers corrompus : 193.47.80.39 - - [20/May/2010:00:34:27 +0200] GET /

Re: [TECH] site web attaqué

2010-05-24 Par sujet Florent Peyraud
Salut Le 24/05/10 18:38, Dubois Vincent a écrit : [...] Si vous avez une piste, en attendant je vais profiter du jour! Vincent. Que contiennent les fichiers .htaccess et robots ? .htaccess = php_value register_globals On ARG Ceci est une GROSSE connerie. C'était le fonctionnement par