Help, Piratage de l'accès à la base de données

par **redpooka** » 28 Oct 2003 15:39

Au secour, j'ai un gros problème ! Le serveur est sous unix. Hier la base de données c'est fait hacker, une personne a modifié les droits d'accès des utilisateurs. Donc impossibilité de connexion. Formatage du serveur, puis on change tout les mots de passes, on remet les fichiers php... Puis aujourd'hui BLAM !!! Ca recommence plus aucun accès à la BD vu qu'une personne a encore modifié. Dans l'access log à l'heure du changement de mot de passe j'ai ceci ipdugars [27/Oct/2003:15:13:32 +0100] "GET / HTTP/1.1" 200 1291 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)" uneautreip [28/Oct/2003:09:40:52 +0100] "GET / HTTP/1.1" 200 1291 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; fr-FR; rv:1.0.2) Gecko/20030208 Netscape/7.02" Donc que faire ? Comment fait-il ? Merci

par **nemesis** » 28 Oct 2003 15:44

t'as pas plutôt les logs de ton serveur de base de donnée? c koi kom base et c'est qu'elle type d'env php? @+

par **cpomalo** » 28 Oct 2003 15:45

Salut avec + d'info sur le software ce serai mieux claude

par **elbibelo64** » 28 Oct 2003 15:50

Il faudrait les logs de ton serveur de BD et les versions du PHP et du serveur WWW. Avez-vous patché les versions utilisés?

par **yannva** » 28 Oct 2003 15:51

1 : quelle base de données : oracle mysql postgres <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> 2 : quels sont les accès ouverts à cette base : uniquement pour un serveur web ou autre <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_confused.gif"> Avec un peu d'infos on pourrait peut être comprendre <IMG SRC="images/smiles/icon_wink.gif"> A + Yann

par **redpooka** » 28 Oct 2003 16:35

Base de donnés mySQL 4.01 et puis lors du second hackage 3.23.49, pas eu le temps de le mettre en Php 4.1.2 Ou peux t on voir les accès à la base de donnés ?

par **nemesis** » 28 Oct 2003 16:39

bon alors déjà une question con tu as mis un mot de passe à l'user root de la base de donnée mysql? ensuite est il limité à l'écoute uniquement en local (ie pas de remote user autorisé?) enfin tu n'utilise pas de portail style phpnuke? et est ce que ton appli qui fait appel a ta mase mysql est protégée contre les sql injections? en fait le truc qui me gène c'est que pour changer le mot de passe il faut que l'user qui run la requête soit un user privilegié root par exemple (je parle du root mysql qui est totalement différent du root systeme).

par **redpooka** » 28 Oct 2003 16:43

Donc le mot de passe de root est un mot de passe de type complexe, avec majuscule, caractère spéciaux... Sinon je n'ai pas vu de faille niveau SQL injection, vu que j'utilise à chaque fois htmlspecialchar couplé avec addslashes. Comment on limite à l'écoute uniquement en local ? Comment savoir si c'est activé ?

par **cpomalo** » 28 Oct 2003 16:47

salut As tu d'autre service de configuré sur ton serveur?

par **nemesis** » 28 Oct 2003 16:49

bha c'est simple dans ta table users tu dois pas avoir de user du type user@ ou <a href="mailto:user@ip.">user@ip.</a> Ensuite pas de phpmyadmin ou autre? L'user qu'utilise ton appli c'est quel user si c'est root déjà change ça!

par **redpooka** » 28 Oct 2003 16:53

Si phpmyadmin, mais le problème c'est quand j'ai supprimé l'utilisateur root on pouvait encore avoir accès à phpmyadmin et faire des modifs dans la base de donnés

par **nemesis** » 28 Oct 2003 16:58

normal phpmyadmin a son propre utilisateur privilégié ! le truc c'est de : - mettre un utilisateur non privilégié à l'appli que tu veux faire tourner. - empêcher l'aces a phpmyadmin par quiconque qui ne serait pas authorisé - ne pas laisser de remote user sur une base mysql qui en a pas besoin.

par **redpooka** » 28 Oct 2003 17:09

Qu'est ce que le remonte user ?

par **yannva** » 28 Oct 2003 17:13

remote user = utilisateur distant <IMG SRC="images/smiles/icon_wink.gif"> règle N°1 : définir les droits utilisateurs avant toute connexion <IMG SRC="images/smiles/icon_cussing.gif"> Yann

par **redpooka** » 28 Oct 2003 17:14

C'est e que j'ai fait sur les utilisateurs distants. Comment enlever tout les remote user ?

Help, Piratage de l'accès à la base de données

Qui est en ligne ?