| Page 1 2 3 4 Suivante | |
| Auteur | Message |
|---|---|
| 1 visiteur sur ce sujet (1 Anonyme) | |
| Page 1 2 3 4 Suivante | |
Gizmil
|
# Posté le 27/04/2008 à 01:56:33 |
|
|
|
|
Vinc14
|
# Posté le 27/04/2008 à 01:59:48 |
|
Bah... revoir la sécurité de ton site ?
Sinon, j'espère pour toi que tu as des sauvegardes. Change tes mots de passes aussi (accès FTP et éventuellement SGBD).  |
|
speedking
|
# Posté le 27/04/2008 à 02:01:13 |
I have standards 
Ville : Sunderland |
laisse moi deviner... phpbb?
|
|
Fcp
|
# Posté le 27/04/2008 à 02:04:13 |
How about a little cup of STFU 
Ville : Talence |
Par contre, je veux bien que tu sois paniqué que c'est la fin du monde toussa mais ... pas obligé de créer 2 topics ...
Je ferme l'autre Dans un monde de fou un être parfait passerait surement pour un fou   |
|
Vinc14
|
# Posté le 27/04/2008 à 02:06:45 |
|
|
|
|
mamboule
|
# Posté le 27/04/2008 à 02:07:35 |
|
Citation : speedking
laisse moi deviner... phpbb? S'il a posté une demande de support sur le forum de phpBB, il y a de fortes chances que son forum soit un phpBB  !
Vous voulez recevoir une invitation Lockerz? Envoyez moi un MP  |
|
anonyme
|
# Posté le 27/04/2008 à 02:37:41 |
|
|
 porter plainte? Remettre ton forum à l'aide d'un sauvegarde? Je sais pas moi... on peux pas vraiment t'aider dans c'est situations. Tant mieux pour toi si t'avais des bakcups
|
|
speedking
|
# Posté le 27/04/2008 à 02:40:23 |
|
I have standards
Ville : Sunderland |
|
|
L·P
|
# Posté le 27/04/2008 à 03:17:03 |
|
Cette nuit j'ai été défacé deux fois de suites par ce même "r00t-x", il apparaîtrait que ce soit un groupe de couillons roumains avec trop de temps libre.
Je suis hosté chez jexiste.fr et sur le site il n'y a qu'un PlumeCMS et un PunBB. Après avoir changé tous les logins d'un coup ce con s'y est remis... Je me suis dit que j'étais peut-être vérolé alors j'ai changé les logins depuis un autre poste et fait le formatage dont j'avais grand besoin depuis quelques semaines (une LAN c'est sale  ).'fin bon, plus de problèmes pour l'instant. |
|
ixialis
|
# Posté le 27/04/2008 à 03:26:58 |
|
Les gens n'ont rien a faire
 Comment bien sécuriser son site face a ce genre de choses? |
|
tec
|
# Posté le 27/04/2008 à 03:31:54 |
death note fan
|
c'est juste des couilles qui ont découvert milworm:
allez sur milworm, regardez n'importe quel exploit vous verrez pleins de sites defaces nan sérieux, fait ton forum toi meme, met des gros mdp, et surtout vérifie bien la sécurité quand on est webmaster la mailleure sécurité c'est la paranoïa  asibath: c'est surement une faille de punBB tu a quel version , si t'a en dessosu ou la .16 tu a de grandes cchances que sa soit sa mp moi, si tu veut des details (precaution)
|
|
Yomik0
|
# Posté le 27/04/2008 à 03:34:24 |
Now ? Revolution !!
|
Les hacks vont fleurir dans les prochains jours avec la dernière DSA sur phpmyadmin : http://www.debian.org/security/2008/dsa-1557 .
 "Bonheur pour l'un, malheur pour l'autre, telle est la loi de l'univers." |
|
ixialis
|
# Posté le 27/04/2008 à 03:36:13 |
|
|
y a t'il des techniques justement pour bien sécuriser son site et forum? je cherche desesperement sur google et trouve aucune documentation potable sur: Comment mettre toutes les chances de sont coté face à un ptit branleur qui n'a rien a faire de son temps libre
Help me je compte bientot faire un site je trouve ca angoissant Bonne nuit a tous (il est quand meme 3:35 du matin) |
|
tec
|
# Posté le 27/04/2008 à 03:39:09 |
|
death note fan
|
yomik0 nan la c'est des exploits sur el sites, y'a peu de chances qu'ils se soient fait attaquer par la bdd/le ftp
exialis: tu apprend la secu info et tu attaque ton site, tu cherche tout c qui pourrait ammener a des failles XSS, SQL injection et autres tu met des mdp betons, tu les done a personnes, (et accesoirement tu deviens aprano :p) |
|
ixialis
|
# Posté le 27/04/2008 à 03:41:38 |
|
|
Connaitrais tu quelques site pour apprendre tout cela?
Merci beaucoups pour ces conseils ! Parano je le suis déja pas mal donc ca tombe bien
|
|
tec
|
# Posté le 27/04/2008 à 03:43:13 |
|
death note fan
|
bah c'est al le hic, tu apprend seul, vu que les vrais hackers (xhite hat) en général l'aprennent pas aux autres
mais je te conseille de graver un live cd Backtrack et lire le wiki de backtrack-fr.net |
|
ixialis
|
# Posté le 27/04/2008 à 03:45:10 |
|
|
merci énormement !
Bonne nuitée
|
|
Yomik0
|
# Posté le 27/04/2008 à 03:45:24 |
|
Now ? Revolution !!
|
Non mais c'est pas compliqué de sécuriser un site web hein, tout ce qui va dans une requête SQL, mysql_real_escape_string, et tout ce qui est affiché, htmlspecialchars (le nom c'est ptet pas ça, mais bref).
Après, failles include, bah tu contrôles ce que tu reçois par GET/POST vérifier si ça correspond à ce que tu veux, et avec tout ça t'es déja plus que correctement sécurisé. "Bonheur pour l'un, malheur pour l'autre, telle est la loi de l'univers." |
|
tec
|
# Posté le 27/04/2008 à 03:47:39 |
|
death note fan
|
de rien
ha aussi il y a #backtrack-fr a freenode.net pour les questions c'est une bonne commuanute fr de backtrackyomiko: ouep mais quand t'a un site qui a des requetes de partout et qui a des dizaines de page pour quelques dizaines de millier de lignes de code, et que tu n'a pas fait c'est encore plus facile de tester avec un exploit 
|
|
mynfs
|
# Posté le 27/04/2008 à 04:14:29 |
Addicté aux DIV
|
|
|
L·P
|
# Posté le 27/04/2008 à 04:27:48 |
|
|
|
|
Ishimaru Chiaki
|
# Posté le 27/04/2008 à 09:53:10 |
GIMP freak
Ville : Baie-comeau |
Citation : Yomik0
Non mais c'est pas compliqué de sécuriser un site web hein, tout ce qui va dans une requête SQL, mysql_real_escape_string, et tout ce qui est affiché, htmlspecialchars (le nom c'est ptet pas ça, mais bref). Après, failles include, bah tu contrôles ce que tu reçois par GET/POST vérifier si ça correspond à ce que tu veux, et avec tout ça t'es déja plus que correctement sécurisé. Pour les injections SQL, il y a aussi intval() pour les nombres entiers et floatval() pour les décimales. Par exemple, pour ma partie admin des news, j'ai mis un intval() pour tous mes GET d'édition et de suppression de news. Comme ça, si quelqu'un essayait de mettre autre chose que des nombres dans l'URL, ça ne marchera pas. Ubuntu 9.04 et Windows XP, Gimp 2.6.6, XHTML/CSS, PHP/MySQL - Big-tuto Gimp en cours Tableaux sous OOo Writer | Halte aux menus en Flash ! | Site | Portfolio | Gimp Attitude | Mon p'tit bar  |
|
Silvering
|
# Posté le 27/04/2008 à 10:32:36 |
 |
Depuis ce matin je n'ai plus accès à mon site héberger chez jexiste et je crois avoir le même problème que toi..
J'ai changé tous les pass, j'attends.. Python Powered  |
|
equinox76
|
# Posté le 27/04/2008 à 11:20:16 |
|
|
|
|
Oli
|
# Posté le 27/04/2008 à 11:26:51 |
C++, C++ fort que C!!!
Ville : Porticcio |
Je rajouterais, un conseil, pour votre panneau d'admin, n'utilisez pas de variable GET pour supprimer des message ou quoi
.Gare aux failles CSRF, c'est une faille qui permet à partir d'une fausse image d'effectuer des action par l'utilisateur sans qu'il le sache, donc imagine si l'utilisateur c'est l'admin =/ . Donc utilise des variables POST pour tout ce qui est suppression, modification, ou simple post... Bref tout ce qui permet d'effectuer des actions qui pourraient nuire au site . Réserve les variable GET pour les numéros ou nom de pages et quelques bidules dans le genre .
 =>Mon blog, en exclusivité !!!=>Tuto sur le GameBlender (rédaction en pause) =>FAQ Blender sur le SdZ |
|
shemhazai
|
# Posté le 27/04/2008 à 11:33:12 |
|
|
|
|
Goshi
|
# Posté le 27/04/2008 à 11:36:12 |
Ville : Orleans |
|
|
Oli
|
# Posté le 27/04/2008 à 11:37:02 |
|
C++, C++ fort que C!!!
Ville : Porticcio |
Dire que j'ai faillis prendre cet hébergeur une fois...
Un conseil, changez, ne serais-ce que provisoirement d'hebergeur .
=>Mon blog, en exclusivité !!!=>Tuto sur le GameBlender (rédaction en pause) =>FAQ Blender sur le SdZ |
|
shemhazai
|
# Posté le 27/04/2008 à 11:38:52 |
|
|
|
|
equinox76
|
# Posté le 27/04/2008 à 12:05:00 |
|
|
|
Retour au forum "Discussions générales" ou à la liste des forums
Facebook