Discussion :

[Neuromancien2]

Bonjour,

Un site que j'ai été contribué à créer a été piraté. Le script index.php à la racine du site a été remplacé. Je ne comprends pas comment cela a pu se produire. Pour remplacer les fichiers est-il nécessaire de connaître les identifiants FTP ou bien une attaque de type cross-scripting permet-elle de le faire ? Comment puis je me prémunir contre une telle attaque ?

[Invité]

salut,

Il y a plein de façons pour hacker un site.
un include dont le path peut être modifié par l'utilisateur, de l'exécution de code php que l'utilisateur a pu modifier (formulaires, traitement foireux)...

Il ne te reste plus qu'à regarder dans tes logs apache, et espérer retrouver une ligne suspecte.

Regarde la date d'écriture du fichier qui a été écrasé, ca devrait au moins te donner une période pendant laquelle tu t'es fais pirater.
Regarde aussi les IP, généralement, ca vient de russie ou d'amerique...

[pi-2r]

Bonsoir,

Bonjour,

Un site que j'ai été contribué à créer a été piraté. Le script index.php à la racine du site a été remplacé. Je ne comprends pas comment cela a pu se produire. Pour remplacer les fichiers est-il nécessaire de connaître les identifiants FTP ou bien une attaque de type cross-scripting permet-elle de le faire ?

oui, si tu as cliqué sur un lien qui à permit à un pirate de récupérer l'ID de ta session quand tu étais connecté en t'en qu'admin...

Plusieurs pistes à creuser:
-les formulaires sont-ils protégés contre les injection SQL et XSS ? (ex: mysql_real_escape_string ou htmlspecialchars)
-les URL peuvent-ils être modifier ? (ex: "id?=exemple.php" qui affiche une faille include lorsque l'on tape "id?= ")
-mot de passe trop faible ?
-est-ce-que tu t'es connecté à des hotspot wifi gratuit ?
-faille upload (mais cela reste rare à l'heure actuelle)
-etc...

Comment puis je me prémunir contre une telle attaque ?

Faire auditer ton site web

ya plein de facon pour hacker un site.

Mais ce genre d'attaque est plus généralement la signature de script-Kiddies qui prône leur "exploit" ou qui veulent faire passer un "message"

généralement, ca vient de russie ou d'amerique...

ou pas...