Version imprimable
Bonjour a tous j'ai u serieux probleme !
je suis en php et un hebergeur LINUX apache ! Mais il s'est fait que depuis 2 semaines j'ai des attaques Robots qui modifie physiquement le contenue de mon fichier index.php sur le serveur .
On ma conseiller les .htacces et .htpasswd mais ce qui se passe c'ets que les internautes pour acceder au site sont obligés de s'identifier alors que c'est pas ce que je voulais !!! Quelqu'un peu m'aider
Merci:oops:
Tu retrouves quel genre de modification ?
IL me change carrement le contenu de mon index et il pose une redirection sur un site (xxx)
il me pose ce code a la place
Je veu pas citer le nom du siteCitation:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Document sans nom</title>
<SCRIPT LANGUAGE="JavaScript">
document.location.href="lesite"
</SCRIPT>
</head>
<body>
</body>
</html>
C'est un hebergement mutualisé ou dedié ?
As-tu déjà changé tes mots de passe ?
OUi je lai changer 2 fois deja
Mais rien a faire
Es-tu le seul a avoir ce mot de passe et si oui, as-tu fais une recherche de virus sur ton poste ?
Oui
Jai fait des recherche de virus sur mon Poste !
Je me demande ca peut être a mon niveau si oui ? comment faire !
Esce possible que ce soit sur lhebergeur ?
Bon pas dastuce pour moi ?
Il n'y a pas des centaines de possibilités.
Soit le malfaisant obtiens ton mot de passe depuis ta machine (trojan par exemple), soit il attaque directement ton serveur.
Salut
votre problème viens de votre hébergeur essai de voir avec eux sinon change le.
Salutations
a+
MON hebergeur dit que ce nest pas a leur niveau ???:oops::oops::oops::oops:
Quel est ton hebergeur ?
Est-ce qu'ils peuvent te dire au moins qui se connecte sur ton systeme de mise à jour des pages (FTP ou autre) ?
Bonsoir
ce qui est étrange c'est qu'en général les hébergeurs interdissent l'accès par force brute sur les ftp car à mon avis le pirate passe par là.
Par exemple, le mien au bout de 3 tentatives interdit l'accès ftp pendant 2 heures.
Au fait ton site autorise t-il le upload de fichier?
OUI pour le Upload des fichier on peu telecharger une image (Photo )
quelle sont les droits appliqué a votre fichier vérifie avec FileZilla ou ton client ftp il faut les mettre a 755.
N'héberges-tu pas des applis telles phpBB ? Si oui met-les à jour.
Des failles de ces applis ont permis du defacing.
jai mis les drois a 755 avt cetait 644
Enfin quels que soient les droits du repertoire, personne ne devrait pouvoir y ecrire via le serveur.
Si c'est le cas il y a un trou dans ton application quelque part.
bon jai fait un test BAnal jai tt suprimer du serveur et jai laisser que le fichier Index
Mais toujours rien ca vien detre suprimer et remplacer par un autre Index
de quelle manière fais-tu les mises à jour ?
quel est le site vers lequel est fait la redirection ?
Avec Ftp Client
et la deuxieme question ?
Javai pas vu le site la vers des site pas trop catolique si vous me comprenez
fait des recherches la dessus, tu trouveras peut etre des informations sur le mode de defaçage.
merci Mais je connais les Horaire auxquelles le mal est fait
Bon Merci a tous mais jai trouver un esolution Barbare mais tant que cela marche pour le moment cets bon Jai mis les drois sur le fichier index a 400 du coup depuis 2 jour mon fichier est Intact Merci pour tout :ccool:
Mais je cherche toujour la solution Efficace