Changer la page d'accueil d'un site !!!

par **Arkngl** » 07 Juin 2003 21:19

Salut, Mon problème est que mon site s'est fait changé sa page d'accueil (je vous dis pas le contenu de la page...), c'est embêtant lorsque l'on veut en faire la promo! je voudrais donc savoir comment cela est-il possible? N'importe qui peut-il faire ça? Comment est-il parvenu à le faire? Et que faut-il faire pour protéger un serveur gratos free (100mo)? Merci d'avance...

par **acdsee** » 08 Juin 2003 12:31

bin aparament tu tes fais piraté ton site <IMG SRC="images/smiles/icon_smile.gif"> tu l'hebergais chez toi je supose, le server web été t'il protegé par un firewall antivirus etc .... ?

par **bruno** » 08 Juin 2003 13:06

A priori, vu que tu n'héberge pas toi même ton site mais que tu fais appel à un hébergeur externe, le piratage n'a pas dû se faire au niveau système. Sinon, vu que l'hébergement chez Free est mutualisé, beaucoup d'autres sites auraient également été défacés (changement de page d'accueil). Il doit donc s'agir d'un défacement s'appuyant sur les fichiers qui composent ton site web. A priori, je pense que ton site ne doit pas être un site statique composé en HTML pur, mais d'un site dans un langage dynamique du style PHP. Ce qui m'amène tout naturellement à te poser cette question : - Ton site est-il basé sur un portail en PHP tout fait du style PHPNuke ? Si oui, lequel et quelle version ? A+ Bruno

par **bruno** » 08 Juin 2003 13:07

Et là, ACDSee va se dire : "M****, j'avais pas bien lu le mode d'hébergement <IMG SRC="images/smiles/icon_biggrin.gif"> !"

par **lucyfire** » 08 Juin 2003 13:13

lol <IMG SRC="images/smiles/icon_lol.gif"> Bruno a raison mais il n'y a pas que phpNuke, j'avais fait une page avec un script php et je devais être fatigué et j'ai pas fait gaffe que j'avais laissé un trou béant entre mon script et mysql total n'importe qui pouvait mettre n'importe quoi au milieu de ma page donc si tu fais tes scripts mefiance au mysql injection via php. lcf

par **bruno** » 08 Juin 2003 13:43

J'ai fait la même chose sur Kesako lorsque j'ai mis en place les outils réseau il y a longtemps. J'ai fait ça très très tard dans la nuit et je ne vérifiais pas la cohérence des variables renseignées dans les champs de formulaires. Résultat : en bidouillant un peu, tu pouvais même faire afficher le fichier password du serveur <IMG SRC="images/smiles/icon_lol.gif"> LOL . Heureusement ça n'est pas resté longtemps dans cet état là. Par contre, ça veut bien dire quelque chose : lorsqu'on bosse tard durant la nuit, mieux vaut attendre le lendemain matin et avoir les idées fraîches avant de mettre en ligne.

par **lucyfire** » 08 Juin 2003 13:46

Absolument nous ne sommes que des Hommes (avec un grand H sinon Belugha ne sera pas contente mes hommages madame). lcf

par **acdsee** » 08 Juin 2003 17:04

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Et là, ACDSee va se dire : "M****, j'avais pas bien lu le mode d'hébergement !" </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> bon je v me recouché .....

par **Arkngl** » 09 Juin 2003 14:31

Beh en fait la page a carrément été remplacée. A l'origine, ma page d'index contenait juste une balise php <?include?> pour un système de news (a-news), c'est un script préfait (je suis po encore assez expérimenté pour faire ça moi-même...). Est-il possible qu'on ai réussi à pirater mes login et mdp? j'utilise free comme hebergeur avec une base mySQL, mes pages sont en php ou php3 (pour la plupart). Quelqu'un a peut-être réussi à accéder à une page "conf.php3" d'un de mes scripts par exemple (c souvent là ou se trouve les infos pour accéder à la base de donnée mysql) et aurait pris ces infos pour se connecter à mon serveur ftp...

par **remi** » 10 Juin 2003 07:49

la technique de la force brute, tres lente puisqu'elle teste toutes les possibilités, mais tout a fait envisageable...

par **lucyfire** » 10 Juin 2003 13:36

ou une attaque man in the middle car les mdp ftp transitent en clair lors de l'atentification.

par **Arkngl** » 11 Juin 2003 00:33

Bon beh merci pour tout, au passage je voudrais encourager ce site, qui à une allure très pro, et où on trouve réponse à tout, Merci a tous <IMG SRC="images/smiles/icon_smile.gif">

Changer la page d'accueil d'un site !!!

Qui est en ligne ?