Home
Accueil
Downloads
Téléchargements
Forums
Forums
Your Account
Votre compte
Chez stefvar :: Voir le sujet - 2 hack de index.php depuis install sentinel
FAQ
FAQ
Rechercher
Rechercher
Liste des Membres
Liste des Membres
Groupes d'utilisateurs
Groupes d'utilisateurs
Profil
Profil
Connexion
Connexion
Se connecter pour vérifier ses messages privés
Se connecter pour vérifier ses messages privés
Chez stefvar Index du Forum » Sécurité

Poster un nouveau sujet   Répondre au sujet
2 hack de index.php depuis install sentinel
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 9:43    Sujet du message: 2 hack de index.php depuis install sentinel Répondre en citant

Bonjour

je dois dire que je suis un peu énervée là
j'ai installé sentinel mercredi et depuis beaucoup de membres ne pouvaient plus venir sur le site
par contre ma page d'index a été hackée deux fois en 2 jours !!!
je vais faire une mise à jour de sentinel puisqu'une nouvelle version vient de sortir mais je suis un peu agacée là quand même

j'ai reçu une alerte par mail et j'ai bloquée l'adresse ip siganlée dans le mail : est-ce bien ainsi qu'il faut procéder ?

j'ai vu sur nukescripts.fr qu'il y avait des adresses ip à bloquer. Faut-il aller régulièrement sur ce sitepour bloquer ces adresses signalées ???

je suis une peu perdue Sad

un an sans sécurité et aucun soucis
2 jours avec sentinel et 2 hacks !!

c'est la 4e dimension !!! Wink
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Bobulum
Régulier
Régulier


Inscrit le: Aug 16, 2005
Messages: 209
Localisation: Liège

MessagePosté le: 08 Sep 2006, 13:05    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Quand tu dis hackée, qu'est-ce qui s'est passé avec ton index.php?
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
stefvar
Administrateur
Administrateur


Inscrit le: Jul 06, 2005
Messages: 8211
Localisation: France Corse Ventiseri

MessagePosté le: 08 Sep 2006, 13:11    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Bonjour,

Citation:
par contre ma page d'index a été hackée deux fois

Qu'entends tu par cela ? Ton index a été changé ?

Citation:
j'ai reçu une alerte par mail et j'ai bloquée l'adresse ip siganlée dans le mail : est-ce bien ainsi qu'il faut procéder

Oui entre autre. En fonction de l'alerte tu as la possibilité de bloquer cette adresse soit un temps donné, soit de façon permanente. C'est à toi de voir. Il faut tout de même garder à l'esprit, qu'en fonction de l'adresse IP, cette dernière peut être temporaire comme celle attribuée par les fournisseur d'accès. De fait, n'importe qui peut un jour ce là voir attribué et être bloqué sur ton site.

Citation:
j'ai vu sur nukescripts.fr qu'il y avait des adresses ip à bloquer.

Cela peut être une bonne base mais comme dit un peu plus haut, les adresses IP peuvent changer et c'est donc quelque chose à surveiller. Je sais que ce n'est pas forcément la joie mais bon si l'on veut être à peu prêt tranquile il faut en passer par là.

A titre d'information, ce site a subit hier 57 attaques "sérieuses" Wink .
_________________
Avant de poster, lire la charte du forum, merci.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 13:49    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

ben etre attaquée c'est une chose mais là la premiere fois j'ai un index.html qui est apparau donc je l'ai enlevé et ce matin c'était ma page index.php qui avait été changée
c'est pas grand chose en soi (pas grave) mais c'est quand meme embetant

quand aux nombreuses attaques que vous subissez, ça ne m'étonne pas. Franchement ce site est franchement top et les C..s adorent gacher la vie des gens bien
mais mon site parle de broderie alors franchement y a pas de quoi fouetter un chat :p
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
stefvar
Administrateur
Administrateur


Inscrit le: Jul 06, 2005
Messages: 8211
Localisation: France Corse Ventiseri

MessagePosté le: 08 Sep 2006, 13:53    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Re,

Vérifie les CHMOD des fichiers qui sont à la racine de ton site, ils ne doivent en aucun cas être en 777. Vérifie aussi que le répertoire contenant ton site ne le soit pas lui non plus.
_________________
Avant de poster, lire la charte du forum, merci.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Bobulum
Régulier
Régulier


Inscrit le: Aug 16, 2005
Messages: 209
Localisation: Liège

MessagePosté le: 08 Sep 2006, 13:57    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Change également tes identifiants d'accès au FTP si possible Wink .
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 14:07    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

pour l'accès au ftp j'ai changé le mot de passe déjà hier
je recommence tout de suite
pour le chmod, les fichiers sont en 644
pour le repertoire dans lequel est phpnuke, quel doit etre le chmod ?
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
stefvar
Administrateur
Administrateur


Inscrit le: Jul 06, 2005
Messages: 8211
Localisation: France Corse Ventiseri

MessagePosté le: 08 Sep 2006, 14:16    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Re,

Pour les CHMOD c'est toujours le plus bas possible. Néanmoins 644 je ne suis pas certain qu'avec un 644 ça passe, fait le test.
As tu bien mis en place le htaccess de Sentinel ainsi que le staccess ?
_________________
Avant de poster, lire la charte du forum, merci.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 14:21    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

pour les chmod j'ai testé :p
plus d'accès Very Happy donc j'ai remis comme c'était et ça fonctionne
pour les htaccess
je ne sais pas
je vais vérifier
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 14:40    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

bon après verif il n'y avait ni staccess ni htaccess
avec ce dernier j'ai d'ailleurs un soucis
quand je le place, je ne peux plus accéder à l'admin
décidément pour quelqu'un de neophite sentinel n'est pas facile à utiliser
je suis désolée de vous faire perdre votre temps Rolling Eyes
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
stefvar
Administrateur
Administrateur


Inscrit le: Jul 06, 2005
Messages: 8211
Localisation: France Corse Ventiseri

MessagePosté le: 08 Sep 2006, 14:47    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Re,

Commence par mettre en place le staccess puis rend toi dans l'administration de Sentinel pour définir un mot de passe admin. Par la même occasion tu verras si le bon CHMOD est appliqué sur le dit fichier. Une fois fait tu peux mettre en place le htaccess en prenant garde de bien définir le lien relatif au fichier staccess.
_________________
Avant de poster, lire la charte du forum, merci.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 14:54    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

alors j'ai trouvé une marche à suivre dans le forum ici meme
donc j'ai mis le htaccess et le staccess
je peux donc me logguer en tant qu'admin mais sentinel me dit à propos de staccess :
Fichier n existe pas ou n est pas correctement CHMODé.

alors que je peux me connecté et qu'il est bien chmodé en 666
Embarassed
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
stefvar
Administrateur
Administrateur


Inscrit le: Jul 06, 2005
Messages: 8211
Localisation: France Corse Ventiseri

MessagePosté le: 08 Sep 2006, 16:02    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Re,

Citation:
et qu'il est bien chmodé en 666

Justement il faut qu'il soit en CHMOD 777
_________________
Avant de poster, lire la charte du forum, merci.
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur MSN Messenger
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 17:47    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

ah oui d'accord Very Happy j'ai tout compris Rolling Eyes Very Happy
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Archives



Inscrit le:
Messages: -12

MessagePosté le: 08 Sep 2006, 17:53    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

ben le pb c'est que ça change rien Rolling Eyes
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Lorand
Expert
Expert


Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle

MessagePosté le: 09 Sep 2006, 4:55    Sujet du message: Re : 2 hack de index.php depuis install sentinel Répondre en citant

Ce post pourra peut-être t'aider Wink

Arrow http://www.stefvar.com/phpnuke-postt475.html
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    Chez stefvar Index du Forum » Sécurité Toutes les heures sont au format GMT + 2 Heures
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum

Animé par phpBB © 2007 -:- Thème iCGstation PHP-Nuke par nukemods.com
Traduction par : phpBB-fr.com -:- Adapté par stefvar

Anti Bot Question MOD - phpBB MOD against Spam Bots
Inscriptions bloqués / messages: 0 / 0
Syndiquez notre contenu RSS, Atom, etc..
PHP-Nuke © 2007Reproduction interdite sans autorisation de ma part www.stefvar.com Copyright © 2008Thème iCGstation
Site français de la communauté PragmaMx