Scoreboard |
Eclot
12:30
MOUZ NXT
0
Passion UA
20:00
Y. Ninjas
0
BIG EQ.
19:30
Cheetahs
0
BLEED
LIVE !
MOUZ NXT
0
Caldya
11:13
RushGrandpa
0
Let Her Cook
LIVE !
GUILD
0
Lausanne
02:00
New Era
0
Cloud9
LIVE !
Sashi
0
GamerLegion
LIVE !
BIG
0
MIBR
LIVE !
OG
0
RushGrandpa
09:13
New Era
0
9INE
LIVE !
System5
0
Permitta
01:02
Nexus
0
Gaimin G.
02:00
Nemiga
0
ALTERNATE
02:00
Enterprise
0
Imperial
02:01
paiN
0
OG
02:00
9z
0
Nouns.fe
00:02
FlyQuest R.
0
Thayu 
| Forum |
Ryzen 7 7800X3D soucis... 
J'achéte vos... Actualité de la scène |
Compétitions |
| Forum |
HELP Hack web - 17 messages, 1431 vues
 |
1er message |
|
| Par ngizz - 06/03/2015 16:40:12 - Modifié le 06/03/2015 16:51:58 |
|
Bonjour, Je suis chargé de faire tenir à jour le site (que je n'ai pas créer) de ma boite , et il y doit avoir une ou plusieurs backdoor car le ftp ce retrouve remplit de torrent :'( Malgré le changement de tous le mots de passe ça continue. Est-ce qu'une âme charitable pourrais m'aider pour faire une migration vers joomla 3.0 afin de combler les fails de sécurité présente ? ou connait un plugin efficace ? Cordialement, |
|
Réponse #2 |
|
| Par Minipouce - 06/03/2015 16:58:54 |
|
Alors déja essaye de retrouver les logs de connexion au site. C'est en faite une action 'POST' qui lui permet de faire toujours des actions sur ton site sans pour autant avoir forcément les accès.. J'ai résolu ce problème il n'y a pas longtemps sur un site fait avec Joomla, c'est un peu la merde, mais vraiment le seul conseil, c'est regarde les logs, et modifie les htaccess pour que celui ci bloque les accès vers ou le mec demande de post ses torrents... |
|
Réponse #3 |
|
| Par ngizz - 06/03/2015 17:04:28 |
|
|
Alors déja essaye de retrouver les logs de connexion au site. C'est en faite une action 'POST' qui lui permet de faire toujours des actions sur ton site sans pour autant avoir forcément les accès.. J'ai résolu ce problème il n'y a pas longtemps sur un site fait avec Joomla, c'est un peu la merde, mais vraiment le seul conseil, c'est regarde les logs, et modifie les htaccess pour que celui ci bloque les accès vers ou le mec demande de post ses torrents... Je peut te parler sur ts/mumble pour me guider, je suis hors de compétence dès qu'on sort des tutos x) |
|
Réponse #4 |
|
| Par ngizz - 06/03/2015 17:18:11 |
|
|
Alors déja essaye de retrouver les logs de connexion au site. C'est en faite une action 'POST' qui lui permet de faire toujours des actions sur ton site sans pour autant avoir forcément les accès.. J'ai résolu ce problème il n'y a pas longtemps sur un site fait avec Joomla, c'est un peu la merde, mais vraiment le seul conseil, c'est regarde les logs, et modifie les htaccess pour que celui ci bloque les accès vers ou le mec demande de post ses torrents... Yes pour la fin bonne idée je vais essayer ! :) |
|
Réponse #5 |
|
| Par irepz - 06/03/2015 17:21:48 |
|
Si t'as un accès ssh au serveur tu peux ban son pi, ça fixera pas la faille mais ça te laissera tranquille le temps de faire ta cuisine : iptables -I INPUT -s <@IP> -j DROP ==> où <@IP> = l'ip de ton super hacker que tu trouveras dans les logs. Mais clairement les logs les logs les logs .... Je t'aurai bien aidé mais j'ai pas mass time bon courage. |
|
Réponse #6 |
|
| Par Gundam - 06/03/2015 18:27:29 - Modifié le 06/03/2015 18:29:19 |
|
Salut, Juste pour te dire que tu aura toujours des backdoor sur ton site en utilisant des cms, je dit ça par rapport à ton idée de MAJ, pour te donner un exemple, pour wordpress au moins une vulnérabilité 0 day apparait par jour... Fautes aux plugins par exemple, à croire que les CMS sont l'idée de hacker et autres ... Les gens du dessus ont de meilleurs idée que juste une MAJ, en gros tu doit agir cas par cas en automatisant au max, après je connais que la théorie pour secure un site web mais bon, hf. |
|
Réponse #7 |
|
| Par irepz - 06/03/2015 19:00:10 |
|
|
Un CMS est pas plus pété qu'une autre appli (si à jour) c'est juste que n'importe qui peut dev et release un plugin pour ces CMS. Donc un manchot qui vient de staper le site du zero peut faire son plugin et le voir valider. Du coup ça devient du gruyère. 1- Mets ton CMS à jour 2- Evite d'y foutre trop de plugins surtout les petits plugins pas connu les gros plugins ayant plus de chances d'être patchés rapidement en cas de faille. Après si t'as accès à la machine tu peux faire de la sécu niveau système mais on sort du web. |
|
Réponse #8 |
|
| Par uRl_- - 06/03/2015 19:02:48 - Modifié le 06/03/2015 19:03:10 |
|
Alors déja essaye de retrouver les logs de connexion au site. C'est en faite une action 'POST' qui lui permet de faire toujours des actions sur ton site sans pour autant avoir forcément les accès.. J'ai résolu ce problème il n'y a pas longtemps sur un site fait avec Joomla, c'est un peu la merde, mais vraiment le seul conseil, c'est regarde les logs, et modifie les htaccess pour que celui ci bloque les accès vers ou le mec demande de post ses torrents... Les requêtes post vont aussi t'aider à trouver le script qu'ils utilisent. La citation ci-dessus est la mieux pour commencer. |
|
Réponse #9 |
|
| Par Gundam - 06/03/2015 19:17:16 |
|
|
Un CMS est pas plus pété qu'une autre appli (si à jour) c'est juste que n'importe qui peut dev et release un plugin pour ces CMS. Donc un manchot qui vient de staper le site du zero peut faire son plugin et le voir valider. Du coup ça devient du gruyère. 1- Mets ton CMS à jour 2- Evite d'y foutre trop de plugins surtout les petits plugins pas connu les gros plugins ayant plus de chances d'être patchés rapidement en cas de faille. Après si t'as accès à la machine tu peux faire de la sécu niveau système mais on sort du web. Ouai c'est ce que je dit enfaite... j'ai pas dit que c'est plus "pété" qu'une autre appli, c'est juste que même à jour tu as constamment de nouvelle vulnérabilité 0 day donc tu sera jamais safe, et comme je l'ai dit la raison principale c'est les plugins d’ailleurs tu le confirme. Donc mettre à jour ça aide évidement, mais ne te sent pas safe car t'as fait la MAJ, elle est déjà obsolète mais à en effet peut être résolue ton problème. |
|
Réponse #10 |
|
| Par ngizz - 07/03/2015 12:51:10 |
|
|
comment je peut désactiver le post ? En gros tout le torrent apparaissent dans un dossier à la racine nommé ".cnt " malgré un .htacces au dossier ça continu encore et encore http://img11.hostingpics.net/pics/229511cnt.jpg |
| Streams |
sgares
|
1253 viewers | |
krL
|
759 viewers | |
|
ESWC PGW Open
|
||
|
Gaming LIVE
|
||
|
EPSILAN 13
|
||
|
Leetgamerz 2
|
||
|
ESWC CM TV 2
|
||
|
Clan-Mystik
|
||
|
E2G.TV - Venk CS:GO
|
||
|
Elysium TV
|
G2 Esports 
Ninjas in Py. 
