Tout le monde peux pirater mon hebergeur

Recherche :

Dernière réponse
Sujet : Tout le monde peux pirater mon hebergeur
Profil supprimé	suffit de regarder les logs pour voir qu'elle faille php a été utilisé

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

suffit de regarder les logs pour voir qu'elle faille php a été utilisé

Gilbert Gosseyn

C'edst probablement qu'ils ne peuvent pas fornir de preuve que c'est tel ou tel script qui est la cause (supposée) du truc. Donc qu'ils sont responsables de facto de la mis-configuration du serveur ...

gizmo

Ce qui m'étonne, c'est que nulle part ils n'indiquent le script incriminé (selon eux).

dans le mail qui lui a été envoyé, l'admin ne la pas spécifié, et meme si c'etai le cas tu ne l'aurais jamais su

Gilbert Gosseyn

Et voila fallait que l'on te le redise fort et clair alors que cela avait déjà sous-entendu ...

B-52	voilà, donc l'administrateur aux chiottes !

kfdevine

il as reussi à remonter les reps :-) je tranche

Hermes le Messager

Gilbert Gosseyn a écrit :

Lis cela au fait :

Et toi relis le sujet. Il est fait mention NULLE PART que le hackeur a réussi à remonter les reps. :)

Gilbert Gosseyn

b-52 a écrit :

Non mais c'est dingue de lire des réactions pareilles !

Imaginez deux secondes : vous rentrez dans un cyber, vous vous installez à un poste, et vous vous aperçevez que vous pouvez télécharger et installer des pgs. Content de vous, vous allez faire un tour sur jenaiuneplusgrossequetoi.com et téléchargez le dernier dialer à la mode. Manque de bol, il s'agit d'un troyen, et le poste est piraté 15 heures après votre passage sur le poste.

A qui la faute : l'utilisateur imprudent, ou l'administrateur infoutu de poser une politique de droits correcte ?

Si un administrateur, ou le responsable de la machine, ne fait pas son boulot, il en découle des failles (supplémentaires), c'est tout ...

Lis cela au fait :

Gilbert Gosseyn a écrit :

Je suis désolé, mais un serveur bien installé avec les droits corrects ne doit en aucun cas, même en cas de scripts "légers" question sécurité permettre de remonter dans l'arborescence et permettre de tout effacer (tous les sites) sans le moindre contrôle. A bon entendeur ...

Gilbert Gosseyn

Hermes le Messager a écrit :

Oui, à ce moment là, c'est l'hébergeur, je ne dis pas que ça vient TOUJOURS des clients, mais que ça PEUT venir d'eux aussi.

Justement : les principales failles de PHP (et de Apache) proviennent d'abord d'une mis-configuration de ces logiciels serveurs. Point barre !

B-52	Dans le cas présent je suspecte l'hébergeur de vouloir cacher des trucs, ils n'ont qu'à regarder leurs logs pour voir de quels script il s'agit ! Comment ça ils ont pas de logs ? Je croyais que c'était un hébergeur sérieux ! ;)

Hermes le Messager

b-52 a écrit :

et une mauvaise config de php.ini ? :sarcastic:

Oui, à ce moment là, c'est l'hébergeur, je ne dis pas que ça vient TOUJOURS des clients, mais que ça PEUT venir d'eux aussi.

B-52	et une mauvaise config de php.ini ? :sarcastic:

Hermes le Messager

b-52 a écrit :

Non, ton exemple est pourri.

Ce que tu compares reviendrait à comparer un mec qui a un hébergement HTML uniquement par lequel un mec rentrerait. Là clairement, c'est l'admin du serveur qui est en cause.

Mais dans le cas de PHP, c'est tout différent, car PHP comporte des failles et une mauvaise programmation entraine de TRES grosses failles.

D'ailleurs sur prog, on passe notre temps à expliquer comment sécuriser un minimum son site.

De plus, je n'ai pas lu dans le sujet que le hackeur ait réussi à aller jusqu'au /

C'est pas dit du tout.

B-52

Gilbert Gosseyn

Hermes le Messager

kfdevine a écrit :

c peut etre moi qui et fais un chose mauvaise ...mais c pas moi qui à une faille sa veux dire que tout le monde peut voire son voisin en piratant le site …

Voilà oui... :hello:

pokk a écrit :

faut lire, il y a ecrit nul part que l'on a pu remonter jusqu'au /* ...
c'est la preuve que c'est un tres bon hebergeur, si il prévient ses clients peu doués en php qui pourrait voir leur site et leur password crackés

Ouais moi j'reste plus convaincu par ca, sinon les hebergeur aurait trop de choses a gerer : c'est un peu comme si tu overclockes ton proc, tu le crames et tu disais que le fabriquant de ta CM est bidon et fautif ... (pour rester dans le theme informatique :p )

Gilbert Gosseyn a écrit :

C'est ce que jne pense aussi. On ne doit pas pouvoir remnter jusqu'au / ...

b-52 a écrit :

Je suis désolé, mais même avec un script mal écrit, si il y a une escalade de privilèges, c'est l'hébergeur qui est fautif, car il a mal configuré son serveur, faut pas déconner quand même !

Ah ouais ? Mais dans pas mal de scripts ils mettent les conditions pour securiser ... je penser pas que ca allait juska l hebergeur ... ben si t es sur de l info alors ok :jap:

Gilbert Gosseyn

C'est ce que jne pense aussi. On ne doit pas pouvoir remnter jusqu'au / ...

B-52	Je suis désolé, mais même avec un script mal écrit, si il y a une escalade de privilèges, c'est l'hébergeur qui est fautif, car il a mal configuré son serveur, faut pas déconner quand même !

jackyl

Si ca peut interesser quelqu'un, et en particulier ton hebergeur...

http://www.hsc.fr/ressources/prese [...] te-php.pdf

kfdevine a écrit :

bon bon ok j'ai peu etre 2/3 truc mal codé mais avec cette faille que je cherche encore ont peut remonter au serveur et accédé à tout les sites et les comptes du meme serveur.C'est quand meme un comblede mettre un password et un login alors :-)

Comme te le redit pokk et comme je te l'ai deja dit, c'est sans doute toi la cause ... tu dois avoir du php mal codé qui laisse ces failles. Ton serveur n'est absolument pas responsable du codage de ton PHP qui te laisserait te pirater. Donc en gros recode ton PHP et ton serveur n'est pas du tout en cause, au contraire c'est plutot sympa de leur part de te prevenir, c'est pas du a tout le monde, surtout a plusieurs reprises ...

En gros leur slogan fonctionne et leur phylosophie suit, c'est preuve d'efficacité, j'apprecierais a ta place.

A toi de revoir ton codage et de virer les failles. ciao

kfdevine

ben si t'as 2/3 .php mal codé, des include etc
ça peut etre toi la cause du probleme
c'est pas forcement des noobs a qui tu t'adresses...

kfdevine

c une application sur mon sitre qui fait que ont peut les pirater

kfdevine a écrit :

lol il remonte dans le serveur à la source tu comprends pas les install.*

T es sur ? dans ce cas pourquoi ils t ecrivent a toi ? Ils devraient ecrire a tous leurs abonnées nan ? :heink:

kfdevine

lol il remonte dans le serveur à la source tu comprends pas les install.*

kfdevine a écrit :

Je suis chez un hébergeur (je vais pas faire de mauvaise pub). Qui est en suisse à genéve.
Il y a 10 mon site je vois disparaître toute les index.php, j'écrie un mail aux admins et je reçois cela

Citation :

Cher Monsieur,

En effet, il y a eu sur le serveur une application sur un site qui a permis à un hacker de pénétrer. Nous allons par mesure de précaution changer de serveur tous les sites.

Au plaisir de vous lire,

http://www.********.ch
Talents et compétances sur le Web

LOL talents et compétences ... hier vers midi Poof plus de site et la un autre mail hm

Citation :

Cher Monsieur,

Nous avons du fermer votre site car encore ce matin un hacker a pu s'introduire par celui-ci. Nous sommes à votre disposition pour vous expliquer les détails.

Au plaisir de vous lire,

http://www.********.ch
Talents et compétences sur le Web

Toujours se petit talent rajajeur . J'écrie un mais en disant mon mécontentement

Citation :

je suis au regret de vous communiquer mon extrême surprise quant à votre email. Notre site est critique mais je comprends votre geste, même si c'est tout de même une première pour un hébergeur... (Votre installation n'est-elle pas sécurisée ?)

Aussi je vous demanderai de nous rétablir l'espace web pour lequel nous avons payé pour que je puisse y remédier....

WEBMASTER du site incriminé

et là le choc mondial

Citation :

Cher Monsieur,

Nos serveurs ne sont pas la cause de la faille, mais bien une application se trouvant sur votre site. Nous avons pu stopper le hacker s'étant introduit et commencant à prendre ses aises...

http://www.********.ch
Talents et compétences sur le Web

c peut etre moi qui et fais un chose mauvaise ...mais c pas moi qui à une faille sa veux dire que tout le monde peut voire son voisin en piratant le site ?

ben vire les fichiers sensibles genre : install.php pour commencer, ca se trouve ils ont raisons c p t etre toi kil ouvre les portes aux hackerZ ;)

kfdevine

Citation :

LOL talents et compétences ... hier vers midi Poof plus de site et la un autre mail hm

Citation :

Toujours se petit talent rajajeur . J'écrie un mais en disant mon mécontentement

Citation :

et là le choc mondial

Citation :

c peut etre moi qui et fais un chose mauvaise ...mais c pas moi qui à une faille sa veux dire que tout le monde peut voire son voisin en piratant le site ?