PHP face au hacking

Question

Voila j'ai recemment eu des hacking sur mon site qui utilise en majorité le PHP. C'est assez ennuyeux d'autant plus que je ne sais pas ce qui a pu se passer...

Y a t-il des choses fondamentales à mettre ou a eviter de mettre sur les pages pour prevenir le hacking ?
Merci ca m'aiderai beaucoup !

"Celui qui brise une chose pour découvrir ce que c'est a quitté le chemin de la sagesse"

defkrie · Answer

je ne suis pas un expert mais premierement
utliser les sessions 
securiser les dossiers avec un htacess.
securiser les cookies
apres regarde les bonnes regles de programmation sa été posté ya pas longtemps
évite les variables envoyé du type password.php?pass=njrez
donc utlise url rewriting
un minimun de stat pour connaitre tes visiteurs et savoir quels ont ceux qui foutent la merde.

\-> Defkrie !?!
\->http://ndwc.fwhost.net/

cs_Isengard · Answer

Pour les sessions je n'utilise que ca mais pour htacess on peut seulement securiser les dossiers dont le site general n'a pas acces sinon rien ne s'affiche !
Serait-il possible que le hack se soit fait par le biais des Include ?
J'en ai plusieurs sur chaque page qui appellent d'autres pages PHP et un qui appelle un fichier exterieur...

"Celui qui brise une chose pour découvrir ce que c'est a quitté le chemin de la sagesse"

defkrie · Answer

bien sur cest la voie royal
il suffit de profiter des include pour avoir acces à certains dossier suis pas un expert mais les includes et requires sont à éviter 
verifie aussi qu'on ne peut lancer ses pages qu'avec les bonnes pages : je veux dire que lexecution de certaines pages ne eput se faire qu'avec d'autres (je parle du refferer)
ex la page login ne doit fonctionner qu'avec une connection mysql en dehors non ou quelqun cherhce à voir les infos
\-> Defkrie !?!
\->http://ndwc.fwhost.net/

defkrie · Answer

il se serve des includes et des ? pour apeller des autres pages  
ex : www.google.com?q=www.monsite.fr/hack.php
ct un exmeple
\-> Defkrie !?!
\->http://ndwc.fwhost.net/

cs_Isengard · Answer

Et il existe un moyen de limiter les include au seul domaine ?

"Celui qui brise une chose pour découvrir ce que c'est a quitté le chemin de la sagesse"

morgandetoi06 · Answer

il sufit de verifier si la page à inclure est bien presente sur ton serveur grace à la fonction file_exists() et si oui alors tu fait l'include()
www.morgan06.fr.fm

didyman · Answer

comment je fait pour fair un .htaccess?????
Didyman  :-p

PHP face au hacking

7 réponses

Votre réponse

Discussions similaires