Attaque d un site

[Invité]

Bienvenue, Invité. Veuillez vous connecter ou vous inscrire.

Connexion avec identifiant et mot de passe

[angecris]

Salut je me suis fait attaque un site heberge chez OVH, tous les fichiers index.php sous modifier avec un appel de javascript avant le code en php

une info la decu ??

[GravuTrad]

Quel est ton hébergement? Quelle version de php, quelle version de mysql? Que t'on t'ils dit la dessus?
As tu d'autres scripts que pragmamx? quelle version de pragmamx as tu?

[angecris]

c'est un site vitrine sous pragmamx sous simple version 1.11 avec aucun script.

detail technique du serveur mutualise :

http://www.ovh.com/fr/hebergement_mutualise/hebergement_web_mutualise_perso_25go_trafic_illimite_fiche_technique.xml

j ai pas pris contact avec ovh car je connais deja la reponse bateau qu'ils vont me donner .

En faisant un backup complet des fichiers apres supression des anciens fichiers je pense que ca marchera de nouveau mais c est gonflant de se faire attaquer comme ca 

[GravuTrad]

ca sent leur mutu pas à jour...

C'est quelle 1.11 de pragma que tu as?

[angecris]

La toute simple

[Diabolo]

Je pense à un problème serveur (faille serveur) car les sites pragmamx n'ont jamais été pris en défaut.

Faut tout revérifier/corriger dont les mots de passe, ne pas oublier que les hacks peuvent aussi passer coté client avec des logiciels non  mis à jour par exemple...

[GravuTrad]

La toute simple

La toute simple quoi? la 0.1.11.3 ou plus vieille?

[philou5672]

Bonjour,

cela m'est arrivé l'an passé. J'ai contacté l'hébergeur, qui ma dit que le plus souvent cela venait des logiciels type ftp n'ont mis à jour et dont le mot de passe n'était pas efficace.

depuis j'ai un pot de passe majuscule minuscule chiffre et j'ai jamais plus eu de problèmes.

enfin pour l'instant!!

phil

[angecris]

Le mieu peut etre serait de ne pas enregistrer le mod de pass et de le retaper a chaque fois