Flux rss
Rechercher : dans
Par : Mots clés Nom d'utilisateur
Messages sans réponse

Se proteger contre le piratage de site web?

Cissou1334, le mardi 2 novembre 2004 à 10:48:57 
 Signaler ce message aux modérateurs

Bonjour,

nous avons constaté ce matin que notre site web a été piraté, notre fichier index.php a été renommé index2.php et a été remplacé par un fichier index.php signé par le pirate.

A part changer les mots de passe ftp et sql par des mots de passe plus complexes que peut on faire pour proteger son site web?

ou quelles failles sont elles à corriger et comment ??

Merci

Cissou

1

pbjja, le mercredi 28 septembre 2005 à 21:54:22

Slt
je voit ton probleme
mais sache que pirater un serveur n est pas simple.
je pense plus que tu as laisser trainer tes code d acces
quelque part ou que tu te sert des meme code pour tous
tes programmes ou identification ...

change tes codes lol !!!!

sinon moi je cherche actuellement de proteger l acces a mes photos
j ai deja le clique droit bloquer
bien sur j ai aussi un crypter mes page web sa bloque toute
tentative basique
sa laisse passer juste les capture d ecran qui ne me gene pas ...
cependant le probleme est que certaine de mes pages
crypter son decaler et cela m ennuie.
qui as un programme a me conseiller qui modifie pas mes pages
qui les crypte seulement...

ou meme un code source a insere dans ma page web ?

Répondre à pbjja

2

lois, le mardi 19 décembre 2006 à 16:34:11

Et si c'est pas simple comment c'est alors?

Répondre à lois

3

lois, le mardi 19 décembre 2006 à 16:36:53

Alors lol

Répondre à lois

4

sebsauvage, le mardi 19 décembre 2006 à 17:07:55
  • +2

Votre site web, vous l'avez programmé vous-même ou c'est un programme tout prêt ?

Il faut surveiller les failles potentielles (SQL-Injection, etc.)
“Life is short - You need Python” -- Bruce Eckel, membre du comité ANSI C++

Répondre à sebsauvage

5

Hyperion, le jeudi 9 août 2007 à 13:14:42

Ben pas le choix, mot de passe, fo faire gaffe, le site fo le faire soit meme, c dur mé c comme ca, pi fo jamé mettre le meme passe partout, toujours changer. Si y'a des moyens de protéger son site contre le piratage, ben fo appliquer. Pour vos mails je vous recommande Windows live hotmail, vous n'autorisé pas les contacts que vous connaissez pas. Celui qui a créer le site web doit etre l'admin supreme, il ne doit y avoir qu'1 seule personne qui puissent adminstrer + de 75% du site ou du forum.

Répondre à Hyperion

6

Nico, le mardi 28 août 2007 à 21:46:24

[quote="Pbjja"]sinon moi je cherche actuellement de proteger l acces a mes photos
j ai deja le clique droit bloquer [/quote]

Ca tout seul ça sert pas à grand chose :) Et en plus ça fera rouspéter pas mal de gens xD Il y a pal mal d'actions qu'on sait faire avec les raccourcis clavier, et via le code source (raccourci clavier bien entendu^^ sous FF), on sait toujours accéder aux liens qui sont censés être "inclicables", si il n'y a pas une page "index" dans leur répertoire :)

PS: Je suis loin de m'y connaitre en sécurité, c'est d'ailleurs en tapant dans google pour chercher des infos là dessus que j'ai trouvé ce forum, mais je vous rappelle que le Javascript, contrairement au Php, est traité par l'ordi du visiteur, donc tout votre code Javascript est visible dans le code source :) -> Evitez de mettre des scripts et formules "sensibles" en Javascript :)

Si vous avez des infos sur le cryptage des pages, je serais intéressé :D

Configuration: Windows Vista
Firefox 2.0.0.6

Répondre à Nico

7

medo, le lundi 3 septembre 2007 à 12:30:53

Bonjour,

moi aussi j'ai le méme problème, je cherche comment éviter l'injection des codes sources dans ma site web, et méme si possible comment les pirates font pour injecter des codes sources dans des sites web.

Configuration: Windows XP
Internet Explorer 6.0

Répondre à medo

8

Nadine7, le mercredi 10 octobre 2007 à 13:45:21

Bonjour,

Moi aussi j'ai un Problème ! Moi Blog et Piraté tout le Temps Pourtant je Change mon Mot de Passe tous les Jours et je sais qui c'est qui me pirate mais j'aimerai savoir comment je peux avoir son adresse IP pour Porter Pleinte ? Merci de me Répondre :)

Répondre à Nadine7

9

syl, le jeudi 13 décembre 2007 à 15:36:55

J 'ai un problème je retrouve sur cette adresse internet ( maison à vendre sorel-tracy ) une photo de ma maison à vendre avec une page pyrater ???? que je présume , quel moyen je peux prendre pour arriver à connaître ce serveur !!!!!

Merci

Répondre à syl

10

http://badr-raja-vive.skyrock.com/3.html, le samedi 26 janvier 2008 à 13:13:38

Please my freind le mot passe de mon blog

Répondre à http://badr-raja-vive.skyrock.com/3.html

11

aziz, le vendredi 23 mai 2008 à 18:41:53

Comment pirate une site web avec photo

Répondre à aziz

12

sebsauvage, le vendredi 23 mai 2008 à 20:39:03

Avec beaucoup d'espoir.

Va prendre ton biberon, petit scarabée.

Répondre à sebsauvage

15

c-h-o-u-p-280.skyrock.com, le mardi 17 juin 2008 à 19:19:12

S'il vous plait je veux mon blog se pirate pas

Répondre à c-h-o-u-p-280.skyrock.com

16

reseaux, le lundi 21 juillet 2008 à 00:31:13

Je pense que vous devriez regarder votre réseau local
si votre wifi est mal protéger style wep voir pire open ou que vous administrer votre site n'importe ou (ex mc do hotspot neuf wifi) faut pas s'etonner que les passes puisse être rediriger (il suffit d'activer le transfert tcp/ip sur votre ordi)
sous windows cain&abel ou linux ettercap sont très efficace lorsque sur votre réseau il y a un souci de certificat si vous l'accepter tant pis pour vous .... (enfin ettercap peut enregistrer les passes sans besoins de se connecter il suffit de capturer les paquets a l'aide de logiciels très simple ...

Répondre à reseaux

17

Aiglesius, le mercredi 5 novembre 2008 à 16:59:03

Des questions sont posées mais pas toutes ont réponses ici. Je venais en pélerin trouver un script empêchant le piratage de mon site, ou des méthodes pour le prtéger efficacement pour ne pas voir des centaines d'heures de traveaux partir en feu à cause d'un imbécile qu'à rien d'autre à dfaire de sa vie

Si réponse il , postez "Aide ton prochain comme tu aimerais que l'on t'aide, et le monde s'en portera mieux"
"Aimer, c'est prendre le risque de pleurer un jour, mais dans la vie, il faut savoir prendre ce risque"
Michaël LR

Répondre à Aiglesius

18

sebsauvage, le mercredi 5 novembre 2008 à 17:16:34

Il n'y a pas de script miracle qui va protéger ton site.

Si tu as installé un logiciel dessus (wordpress, dotclear, phpbb...) il faut bien suivre et installer les mises à jour de ces logiciels.

Si c'est un développement fait maison, il faut bien le sécuriser (cookies, cross-site scripting, sql injection...). En Googlant on trouve des informations sur les failles les plus fréquentes des applications web.

Et enfin, FAIRE DES BACKUP COMPLETS DU SITE.
Fichiers, base de données et le reste.

Répondre à sebsauvage

19

Aiglesius, le mercredi 7 janvier 2009 à 23:06:51

Merci de ta répons c'est sympa :)
je ne l'avais pas vus *
++ "Aide ton prochain comme tu aimerais que l'on t'aide, et le monde s'en portera mieux"
"Aimer, c'est prendre le risque de pleurer un jour, mais dans la vie, il faut savoir prendre ce risque"
Michaël LR

Répondre à Aiglesius

20

 Dearth, le mercredi 24 juin 2009 à 19:45:25

Je sais que le sujet est assez vieux mais mieux vaut tard que jamais
tu peux te protéger des failles XSS déjà en inserant un code php

<?php
$_POST['com']=htmlentities($_POST['com']);
?>

déjà une petite protection des injections sql tu peux utiliser le fameux code
mysql_real_escape_string() 

et donc qui permettrai d'échapper à tout les caractères spéciaux
function quote_smart($value)
{
 //Stripslaches
   if (get magic_quotes_gpc()) {
//si le magic_quotes_gpc est activé
  $value = stripslashes ($value);
}
//si les quotes ne sont pas intégrer
if (!is_numeric($value)) {
$value = "'". mysql_real_escape_string($value) . "'";
}
return $value;
}
$nom= quote_smart($_POST['value']) ;
$sql= "INSERT INTO identite (nom VALUES ('$nom')";  


Voilà en espérant aider ceux qui l'ont lue

Répondre à Dearth
Logiciel contre les site porno Bonjour, comment installer un logiciel de protection des enfent contre les site web (porno,sex...) www.commentcamarche.net/forum/affich-3716012-logiciel-contre-les-site-porno
Comment proteger des MP3 sur un site web? Bonsoir à tous, J'aimerai savoir comment proteger des MP3 sur un site web? J'ai mis des titres de mon groupe et j'aimerai que le téléchargement ne se fasse pas. Je vous remerci d'avance pour votre réponse Stophes www.commentcamarche.net/forum/affich-1798476-comment-proteger-des-mp3-sur-un-site-web
[Aspirateur de pages HTML] Comment aspirer un site Web ?HTTrack est un excellent aspirateur, gratuit en licence GNU GPL (libre). HTTrack permet de télécharger un site web d'Internet vers votre disque dur, en construisant récursivement tous les répertoires, récupérant html, images et fichiers du serveur... www.commentcamarche.net/faq/sujet-2658-aspirateur-de-pages-html-comment-aspirer-un-site-web
CMS Open Source : Gérer facilement un site web professionnelLes CMS, ou systèmes de gestion de contenu sont devenus des outils privilégiés pour le développement des sites web professionnels. En effet, ce type de logiciels permet d'animer et d'administrer un site internet sans connaissance technique... www.commentcamarche.net/faq/sujet-16717-cms-open-source-gerer-facilement-un-site-web-professionnel
Vérifier les liens brisés d'un site webL'erreur 404, renvoyée par un site Web, indique que la page demandée n'a pas été trouvée à l'adresse indiquée. Il s'agit d'un des cauchemars du webmaster, car il indique généralement un lien brisé (lien mort), c'est-à-dire un lien dont l'adresse a... www.commentcamarche.net/faq/sujet-5353-verifier-les-liens-brises-d-un-site-web
Virus et protection d'un site webBonjour à toutes et à tous, J'ai lu dans une revue d'informatique qu'il était possible en surfant sur une page web d'attraper des virus. Est-ce exact ? La personne qui a créé le site doit elle être nécessairement dans le coup où un tiers peut -il... www.commentcamarche.net/forum/affich-774405-virus-et-protection-d-un-site-web
Mot de passe pour accès site web (Résolu)Bonjour je voudrais faire une page d'accueil avec un mot de passe pour accéder à mon site web HTML, ce serait un champ de texte "login" et un bouton "ok", c'est pour Dreamweaver sur PC. Je suppose que c'est du PHP et je n'y connais rien, alors si... www.commentcamarche.net/forum/affich-593534-mot-de-passe-pour-acces-site-web
IMPORTANCE D'UN SITE WEBBonjour, Quelle peut etre l'importance d'un site web pour une societe ou une entreprise? et son utilite Faut bien lire les contrats et les notices aussi www.commentcamarche.net/forum/affich-12674414-importance-d-un-site-web
Mesure d'audience d'un site webMesure et qualification de l'audience d'un site web L'objectif de tout webmaster est de développer l'audience de son site web, c'est-à-dire d'accroître le nombre de visites journalières. Il lui est ainsi indispensable de disposer d'indicateurs lui... www.commentcamarche.net/contents/web/mesure-audience.php3
Webmastering - Conception d'un site webConception d'un site web La conception d'un site web doit être une démarche participative, orientée utilisateurs, c'est-à-dire qu'elle doit se faire, autant que possible, en concertation avec un ensemble de représentants de l'entreprise ou de... www.commentcamarche.net/contents/web/conception.php3
Promotion d'un site webIntroduction au marketing Assurer la promotion d'un site web consiste à le faire connaître par de nombreux moyens afin, selon les cas, d'améliorer son trafic, de gagner en notoriété, d'obtenir de nouveaux prospects ou bien de développer le nombre... www.commentcamarche.net/contents/web/promotion.php3