Attaque de mon serveur .... Fermé

Question

Salut à tous, j'ai vraiment besoin de  conseils de spécialistes de la sécurité réseau....
 
Des tonnes de requêtes HTTP sont en cours sur mon site, un simili bot tente de récupérer des fichiers html qui n'existent pas.... Le bot en question se fait passer pour des robots indexeurs de google et yahoo (crawlers)
S'agit-il d'un scanner de failles CGI doublé d'un peu d'IP spoofing ?
 
Il se trouve que je viens de découvrir tout un ensemble de fichiers nouveaux sur mon site..... que je n'ai jamais réalisé ??? Des trucs de fesses entre autres.....
 
Comment faire ?
 
Help !!!
 
Merci d'avance.

Tuxie · Answer

Bonjour,

Supprime ces fichiers vite fait, ils redirigent vers des pages de sites à risque. Passe bien tous les répertoires à la loupe et, si tu utilises un fichier .htaccess, supprimes le sur le serveur distant pour en remettre un "propre" (après que tu aies fini le nettoyage).  Sinon, ces fichiers reviendront.

As-tu du PHP sur ton site ? Ces fichiers apparaissent souvent par exploitation de faille de sécurité dans le PHP.

omikron13 · Answer

Super merci pour la réponse.
1) Le fichier htaccess existant n'a pas été modifié.
2) Tous les fichiers placés pâr la hacker ont été supprimé, j'ai faits le grand néttoyage.
3) Le pHP est activé sur le serveur, mais je ne programme qu'en perl

Que puis-je faire de plus (j'ai évidement aussi modifié mon MDP ftp)

Merci d'avance.

Tuxie · Answer

Es-tu sûr qu'il n'y a aucun fichier PHP qui traîne ? Il suffit d'un seul pour faire une faille...

As-tu une base MySQL ? Si oui, y a-t-il un MDP dessus ?
A part ça, les failles peuvent venir du cgi mais je ne sais pas comment les protéger...

omikron13 · Answer

Merci, mais rien en PHP.... je suis un peu perdu là, si qq a une idée...

Tuxie · Answer

Et le cgi ?

omikron13 · Answer

--J'ai tout vérifié, les scripts n'ont pas changé...

To listen is to learn, to understand is to inspire.

Attaque de mon serveur ....

6 réponses

Discussions similaires