De l'aide urgente pour sécuriser un site. Fermé

Question

Bonjour, 
Alors voilà, je suis l'un des gérant de la communauté Hinata-Online. Ce matin nous nous sommes fait, pour la cinquième fois encore, Hacké. Cela est devenu depuis bien longtemps fatiguant, usant. Nous avons jusque là régler le problème en interne, virer les éléments à risque et augmenter énormément notre sécurité... Mais voilà on s'acharne sur nous et on ne sais plus quoi faire.

On pense aussi cette fois à ouvrir un site mais nous n'avons aucune notion de ce coté là, de plus nous avons aussi peur que celui qui s'acharne contre nous ne revienne encore si l'on reconstruit notre travail. Pourriez vous donc m'éclairer sur plusieurs points ?
Comment sécuriser le plus possible son site et y à t-il un moyen de savoir qui nous fais ça ?

MastercroW · Answer

Bonjour,

Pourriez vous dire quel est votre site par MP que je vois comment est votre site, et je vous dirais qu'est qui pose problème. Je pourrais aussi vous aider pour réparer vos failles.

Bonne après midi !

Geno · Answer

Eh bien le site est actuellement H.S. Mais je t'envoie quand même le liens : http://www.hinata-online-officiel.com/

Merci pour la réponse rapide.

MastercroW · Answer

Voulez-vous que je vous aide à réparer votre site via TeamViewer ?

Geno · Answer

Hum... A vrais dire là on est en pleine conférence via Skype pour savoir ce que l'on va faire et le fait de s'être fait aussi souvent et une nouvelle fois, là, hack nous à rendu un peu méfiant.
Du coup pour le moment c'est plus d'information dont on à besoin pour le moment. Comment fait-il pour nous hack mais aussi, surtout, comment s'en protéger.

mimigenie · Answer

Quelle partie du site est attaquée ? la base de donné ou le site en général ?

Geno · Answer

Le site en lui même; on à encore nos sauvegarde (une partit).
Après en avoir parler ensemble on va quitter l'hébergeur que l'on avais jusque là pour un autre plus sécurisé, seulement on n'en connais pas vraiment. Vous connaitriez des hébergeur qui soit vraiment fiable au niveau de la protection ?
De plus le crack à été fait par une personnes qui nous avez déjà cracké l'année dernière (Il laisse derrière toujours la petite phrase pompeuse : Vini Vidi Vici). Y a t-il un moyen de savoir qui il est et comment il s'y prend ? Car on à bien essayer de nous protéger en faisant des logins affreux (long, sans sens, plusieurs caractère ect...) mais rien n'y à fait.

Encore merci de prendre le temps de nous répondre.

graffx · Answer

Verifie tes formulaires si il n' est pas possible d' y faire une injection sql.

Verifie aussi qu' il n' y ai pas de faille xss avec par exemple cet outil:

https://korben.info/exploiter-faille-xss.html

De l'aide urgente pour sécuriser un site.

7 réponses

Discussions similaires