Scoreboard |
ITB
02:00
DASH
3
ITB
00:02
TSM
0
MOUZ NXT
02:01
TSM
0
ITB
02:00
ALTERNATE
0
Falcons
02:00
Virtus.pro
1
FaZe
02:00
OG
0
Verdant
00:02
Anonymo
0
BIG
01:02
Virtus.pro
0
Falcons
02:01
Complexity
0
Revenant
00:02
ECSTATIC
0
OG
02:01
AMKAL
0
BIG
02:01
GamerLegion
0
Cloud9
00:02
paiN
1
Verdant
01:02
Revenant
0
Verdant
01:02
Sampi
0
Falcons
02:00
M80
0
Complexity
02:00
Metizport
0
Revenant
01:02
Alliance
0
Thayu 
| Forum |
ropz 2024 [cs2 fragmovie] 
Recherche AK-47 hardened... Actualité de la scène |
Compétitions |
| Forum |
HELP Hack web - 17 messages, 1445 vues
 |
Réponse #11 |
|
| Par .SkA' - 07/03/2015 13:07:55 - Modifié le 07/03/2015 13:10:31 |
|
Tu peux aussi tenter de faire une recherche dans tes fichiers du CMS, pour voir si un de ces fichiers contient ".cnt" (le dossier où y a les torrents. Peu de chance que ça aboutisse, mais si il a modifié un fichier ça pourrait permettre de le retrouver. Sinon, analyse les logs pour voir les access récurrents anormaux. Édit: tu peux aussi recréer le site en local, et faire un diff des fichiers, voir si un fichier a été modifié. Ça peut aussi sauter aux yeux par rapport aux dates de modif des fichiers. |
|
Réponse #12 |
|
| Par Jejeleponey - 07/03/2015 13:13:00 - Modifié le 07/03/2015 13:13:48 |
|
Je rejoins l'avis des personnes plus haut, les CMS c'est le mal :P Une très grande partie des sites "hacké" le sont car ce sont des CMS. Mention spéciale pour wordpress que je n'utilise pas mais qui semble être une vraie passoire. Pour ton problème, empêcher l'envois de données en POST n'arrangera pas le problème, ça empechera surtout les personnes à se connecter sur ton site ou même de te contacter vu que ca fera empêchera tout les formulaires de fonctionner. D'autant plus que le "hacker" peut aussi très bien envoyé ses commandes via GET. T'a pas trop de solutions, la seule c'est de check les logs pour voir quand a été créé le dossier et les torrents et voir un peu avant si l'ip en question a procédé à des appels spécifique via des url bizarre sur ton site. Dans ton cas c'est pour moi sur à 99% que ça vient de ton cms ou l'un de ses plugins. |
|
Réponse #13 |
|
| Par ngizz - 07/03/2015 13:42:45 |
|
Je peut pas empecher la creation du dossier .cnt ? |
|
Réponse #14 |
|
solak
- 07/03/2015 13:54:25
|
|
Mais tu n'as pas accès au log? parce que dès que tu as les logs, tu as tout qui est réglé. Suffira de regarder depuis quel url il fait sa requête, et sa sera beaucoup plus simple pour fixé le problème. |
|
Réponse #15 |
|
| Par ngizz - 07/03/2015 14:02:49 |
|
|
Mais tu n'as pas accès au log? parce que dès que tu as les logs, tu as tout qui est réglé. Suffira de regarder depuis quel url il fait sa requête, et sa sera beaucoup plus simple pour fixé le problème. J'ai accès à tout, ftp, panel cms, base sql. Le problème c'est que je suis néophyte :/ si quelqu'un peut prendre 5/10mn sur ts ou mumble pour me guider. |
|
Réponse #16 |
|
| Par Jejeleponey - 07/03/2015 14:04:37 |
|
|
Mais tu n'as pas accès au log? parce que dès que tu as les logs, tu as tout qui est réglé. Suffira de regarder depuis quel url il fait sa requête, et sa sera beaucoup plus simple pour fixé le problème. J'ai accès à tout, ftp, panel cms, base sql. Le problème c'est que je suis néophyte :/ si quelqu'un peut prendre 5/10mn sur ts ou mumble pour me guider. C'est pas tout ça ;-) Là dans le cas présent il faut accès aux logs apache, ton hébergeur les propose t'il ou as tu un accès root à la machine pour les consulter ? |
|
Réponse #17 |
|
| Par ngizz - 07/03/2015 14:06:56 |
|
|
Mais tu n'as pas accès au log? parce que dès que tu as les logs, tu as tout qui est réglé. Suffira de regarder depuis quel url il fait sa requête, et sa sera beaucoup plus simple pour fixé le problème. J'ai accès à tout, ftp, panel cms, base sql. Le problème c'est que je suis néophyte :/ si quelqu'un peut prendre 5/10mn sur ts ou mumble pour me guider. C'est pas tout ça ;-) Là dans le cas présent il faut accès aux logs apache, ton hébergeur les propose t'il ou as tu un accès root à la machine pour les consulter ? je suis sur ovh, j'en ai aucune idée. |
|
Réponse #18 |
|
| Par ngizz - 07/03/2015 19:13:00 |
|
|
Mais tu n'as pas accès au log? parce que dès que tu as les logs, tu as tout qui est réglé. Suffira de regarder depuis quel url il fait sa requête, et sa sera beaucoup plus simple pour fixé le problème. J'ai accès à tout, ftp, panel cms, base sql. Le problème c'est que je suis néophyte :/ si quelqu'un peut prendre 5/10mn sur ts ou mumble pour me guider. C'est pas tout ça ;-) Là dans le cas présent il faut accès aux logs apache, ton hébergeur les propose t'il ou as tu un accès root à la machine pour les consulter ? Un très très grand merci a Jérôme qui a passé l'après midi a combattre les méchants qui avait mis une back door sur mon site !!!! |
G2 Esports 
Ninjas in Py. 
