Protéger un forum contre MySQL

Fermé
Néoptolème Messages postés 1 Date d'inscription dimanche 1 février 2009 Statut Membre Dernière intervention 1 février 2009 - 1 févr. 2009 à 16:28
jona303 Messages postés 369 Date d'inscription dimanche 25 janvier 2009 Statut Membre Dernière intervention 28 janvier 2013 - 1 févr. 2009 à 16:54
Bonjour à tous,
depuis quelque temps, un utilisateur d'un forum sur lequel je suis modérateur utilise une base MySQL pour venir mettre le souk. Il se nomme admin, supprime des messages, se dé-banni, ... Enfin brefn c'est une vrai plaie.

Savez-vous comment protéger un forum des attaques de MySQL ?

Merci.

Néoptolème.

2 réponses

jona303 Messages postés 369 Date d'inscription dimanche 25 janvier 2009 Statut Membre Dernière intervention 28 janvier 2013 28
1 févr. 2009 à 16:37
j'y connais rien en hack, mais à vue de nez il à trouvé comment acceder a ta base mysql.
j'imagine que c'est un forum phpbb ou quoi.
sauvegarde ta db, demande a ton hebergeur un nouveau mot de passe pour acceder à mysql, fais un update de ton phpbb ou de ton truc, et ré-installe le.

Je te dis j'y connais rien en hack, c'est une idée qui me vient comme ça. :)
0
jona303 Messages postés 369 Date d'inscription dimanche 25 janvier 2009 Statut Membre Dernière intervention 28 janvier 2013 28
1 févr. 2009 à 16:54
http://video.google.fr/videoplay?docid=5509112282873342594&hl=fr

j'allais trop loin, en fait il y a des softs qui aident à se connecter en tant qu'administrateur à phpbb (j'imagine que pour d'autres trucs gratuits c'est pareil)
il dit a la fin de son tuto qu'il faut mettre a jour le forum pour éviter ce genre de hack :)
0