Virus/bug??

[Yopnico]

Salut, je viens ici parce que j'ai un grave souci sur mon FTP!

Je ne sais pas ni d'où ni comment sa arrive sur mon FTP, mais mes "index.php" sont modifiés, ce qui crée bien entendu des problèmes et de l'indisponibilité pour les surfeurs!

j'ai un l'index de mon site, et l'index du forum qui ont tous les deux été modifiés!

Mes logins/pass FTP n'ont été donnés à personne!

Je ne comprend pas comment c'est possible!

Si quelqu'un peut m'apporter de l'aide merci!

[Sephi-Chan]

Dans le doute, change ton mot de passe FTP : c'est peut-être une intrusion.

Tu peux également — pour confirmer (ou infirmer) la modification du fichier — calculer le checksum de ton fichier index.php au moment où tu l'envoie sur le serveur.
Ainsi, quand tu constatera une anomalie, il te suffira de calculer le checksum du fichier suspect et de le comparer à celui du fichier sûr. Tu verras bien s'il y a eu ou non une modification du fichier.


Sephi-Chan

[pascal]

mets à jour le forum... ça vient souvent de là.

A+

Pascal

[Yopnico]

Merci pour ces premières réponses!

Euh sephi, je n'ai pas besoin de vérifier quoi que ce soit!
Tous les "index" de mon FTP ont été modifiés!
Je le sais car j'en ai téléchargé un depuis mon ftp, et ma fin du code a été effacé!!

Et Pascal, sa ne concerne pas que mon forum, mais aussi du code que j'avais fait moi!

De plus, quand je regardes les stats avec AW stats, je m'aperçois que des liens de sites pornos ou étrangers pointent vers mon site!

Est ce que par hasard sa ne serait pas des robots qui viendraient foutre la pagaille?
Et dans ce cas n'autoriser que les robots les plus connus à fouiller mon site dans le "robot.txt"??

Merci

[Chansey]

Ce n'est absolument pas une solution, sécurise ton serveur ça t'éviteras de recevoir plus tard des abuses voir des plaintes pour phishing paypal ou ce genre de merde.

[Yopnico]

ok, mais peux tu développer stp, quel chemin dois je suivre??

Merci

[wild-D]

t'es en mutu ou dédié ?
vérifie aussi les droits d'accès de tes fichiers, au cas ou tu aurais laissé des droits en écriture un peu trop laxiste.

et pour robots.txt oublie, à moins que t'ai fait une grosse boulette dans ton prog les robots des moteurs de recherche sont inoffensifs. Et les autres "robot", qui testent/attaquent en exploitant les failles connues de script largement distribué (type forum, blog, etc..) eux se préoccupent pas de ce fichier

quand à la remarque de stephi sur l'utilisation du checksum, c'est pas pour résoudre ton problème actuel, mais pour te prémunir pour l'avenir, il s'agit plus d'une mesure de contrôle (en gros tu automatise cette vérification d'intégrité de tes fichiers afin d'être alerté au plus vite si ton site a subit une modification et de savoir rapidement ce qui a été modifié). (ça permet aussi accessoirement de vérifier quant tu upload ton site sur ton serveur de t'assurer que tout c'est bien passé, et pas qu'un fichier c'est vu corrompu accidentellement durant le transfert)

[keke]

Hum, à tout hasard, quel logiciel de FTP utilises tu ?

Avais-tu fais une mise à jour récemment ?

L'attaque intrusive est possible, mais souvent, c'est le combo d'une négligence et d'un méchant hasard. Un pote s'est ainsi fait piraté son site qui ensuite affichait sur sa page d'accueil : "Pov' tache ! t'utilises du Windaube ... hahaha, sous linux tu te serais pas fait eu." Et un gentil lien vers une distrib quelconque.

Là, tu n'as pas ce cas de figure.
J'opterais pour un fichier qui s'est mal UPloadé.

Kéké

[Yopnico]

Salut, merci à tous de votre aide!!

J'utilise filezilla!

Cependant, dès que je remet les index d'origine, tout remarche, et puis une intrusion arrive à tout remettre, bref sa me soule!

Sur un autre hébergeur, l'admin m'a dit qu'il a vu une connexion d'une autre IP en plein milieu de l'aprem (alors que j'étais en cours)

J'ai donc modifié les pass sans résultat!

Et la quand je veux me connecter à mon site, sa lag, et je peux voir :

recherche de l'hôte martuz.cn :pleure2:

Certains antivirus voit un cheval de troie ...

[jo_link_noir]

Tu enregistres les pass sur ton ordi ?
C'est peut-être un logiciel espion que t'as sur ta machine...