Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

epsylon · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:28 pm*

Salut

une petite annedocte reel pour expliquer la situation qui a mon avis est asser importante pour etre discuté, mais aussi asser importante pour en connaitre les causes et les abouttissements.

Dans les année 97 - 98 je connaissais un webmaster serieux, qui se targait de jamais avoir ete hacké. En effet son site tenait la route, et ses fichiers html etait tous en chmod 444, tres difficile pour defacer. Sauf que le pass ftp etait a 5 caracteres

donc n'oubliez pas que securisé son site avec maximus et toute la securité c'est important mais n'oubliez pas non plus que bcp de hackers passe par le ftp, plus simple pour eux

donc le conseil est aussi, prenez des pass admin complexe au moins 8 caracteres alpha numerique

regarder ici:

http://www.alaide.com/outils_testmotdepasse.php

http://www.alaide.com/outils_motdepasse.php

Je pense que ca pourrait etre interressant pour 2006 d'avoir un module admin qui reprenne ce principe pour les pass admin

apres j'attend 2006 pour proposé un projet sur la securité maximus car les fetes arrivent avec la BS et je vais pas embrouillé les esprits en cette periode avec ca Smile

Toumilovitch · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:31 pm*

ya des cons partout mais j'en fais pas ma priorité. D'ailleurs à ce propos... est-il possible d'ajouter des messages automatiquement sur un livre d'Or ? j'utilise Gbook et il y un gars qui ajoute plusieurs fois par jours depuis 1 mois des messages en anglais avec un lien vers un site contenant des virus. L'ip provient des USA et comme j'efface systèmatiquement chaque jour ses messages je me demande si ce n'est pas un système automatique ou un gars inlassable. Impossible de bloquer l'ip puisque différente à chaque fois... que faire ?

sdfhacker · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:37 pm*

Restreindre le module aux membres pourrait être un début de solution. Si il fait ça "automatiquement", ça devrait le bloquer...sauf s'il est membre, mais dans ce cas, tu pourras le virer une fois, deux fois, et après il en aura marre de s'enregistrer et s'arrêtera de polluer (espérons).

Toumilovitch · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:38 pm*

ça m'ennuie quand même de restreindre l'accès mais je vais faire ça temporairement. Je verrai par la suite.

epsylon · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:40 pm*

Salut

bon ton ip est une serie de 4 series de 3 chiffres
tu peux regardé a interdire le dernier groupe qui generalement est l'ip dynamique genre
192.168.0.100 -> tu bloque par ex tout ce qui est derriere
192.168, ca eliminera deja pas mal de chose

sdfhacker · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:45 pm*

Toumi, le module que tu utilises est à sa version 2.0 !!

Gbook MX n'est qu'une adaptation d'un projet qui en est aujourd'hui à sa version 4.3 !!!!! http://sourceforge.net/projects/gbookmx/

Les principales vulnérabilités sont des injections SQL, donc autant dire qu'il y a un gros problème de sécurité sur ton site. Par contre, c'est le genre d'attaques que Sentinel devrait bloquer ??

Solution :
- changer de livre d'or (Gbook MX n'étant plus mis à jour en tant que module PhpNuke)

Toumilovitch · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:48 pm*

Ok alors je changerai dés que la BS sortira, ça peut attendre jusque là.

sdfhacker · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:51 pm*

Toumilovitch · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:57 pm*

Par contre, je ne sais pas si GBookMX v4 est adapter pour phpnuke. Si ça a été porté pour PN alors je l'adapterai à Maximus et le mettrai dans les téléchargements dans les heures qui suivront la sortie de BS.

sdfhacker · **Sujet du message:** *Posté le: Sam 17 Déc, 2005 6:59 pm*

Toumilovitch · **Sujet du message:** *Posté le: Mar 20 Déc, 2005 4:08 am*

J'ai fait pas mal de recherches et en effet il n'existe pas de version 4 pour PN. J'ai envoyé un mail à son concepteur pour qu'il me confirme auquel cas j'essaierai de l'adapter à Maximus (mais c'est pas du tout cuit).
Je vous tiens au courant.

Toumilovitch · **Sujet du message:** *Posté le: Mar 20 Déc, 2005 5:01 am*

Suite et fin de mes recherches : apparament, le GBook serait maintenant entre les mains d'espagnols qui sont justement en train de préparer un version pour PHPNuke (voir : http://lunasoft.org/). J'ai contacté le webmaster pour avoir quelques infos et lui ai fait part de l'existance de Maximus. J'attends la réponse...