NPDS : Gestion de contenu et de communauté

Merci Ji, ça marche impecc :=!

@Phil

En fait tu enregistre ce script dans un fichier nommé dump.php, que tu mettras dans le dossier sql, par exemple.
Ensuite par appel à ce fichier depuis webcron, il va te créer dans le dossier un fichier de type sqldump_15-3-2010.sql

:-? je ne comprends pas.

si tu parles de mon lien, oui ca fonctionne impec ... reste plus qu'à ajouter l'envoi du fichier par mail.

si tu parles du lien de Ji, :-| moi je n'y arrive pas (pas tout le monde sait ici que je ne suis pas doué); j'ai eu un moment un fichier compressé, mais qui ne contenait même pas les données ... et puis plus rien

Mais je crois qu'on doit pouvoir arriver à quelque chose à partir du savemysql.php d'origine NPDS(ce qui serait qd mm le mieux). essaie de mettre "$savemysql_mode=3;" vers la ligne 300 (par exemple) et regarde ce que ca fait quand tu fais une sauvegarde. Faut juste pouvoir lancer savemysql.php autrement que par l'admin et passer le paramètre savemysql_mode.

Message édité par : PhilGuen / 15-03-2010 17:39

comment ca compressé ? ca créé un fichier .sql

Ton dossier et le fichier dump ont les bons chmods ?

Mais c'est vrai que c'est a intégrer dans npds.
Un petit hack ? (un bon cette fois^^)

EDIT : Quand je dis que je suis maudit :-P

Message édité par : skippy / 15-03-2010 20:30

J'en sais rien ... j'arrive à rien!!!!

Enfin cette discussion m'aura permis de découvrir l'option savemysql_mode ... (ne rigolez pas) !!!! Peut-être qu'à partir de la il y a moyen de faire quelque chose

lol...

Comment procédes-tu exactement ?

Tu copies tout le code du lien d'avant dans un fichier que tu mets sur ton hébergeur. Ensuite depuis chez Webcron, tu indiques ce chemin d'accès et du indique les périodes de sauvegarde

Toucher à savemysql_mode, je laisse aux pros. Suffit d'une coui...et on aurait pas l'air mâlin avec nos saves non fonctionnels

Je crois qu'on ne se comprend pas

je n'arrive à rien avec le module (NPDS-automate) donné par Jireck.

Par contre, le script dont j'ai donné le lien fonctionne effectivement très bien.

Pour ce qui concerne le savemysql d'origine NPDS, il offre la possibilité d'enregistrer la sauvegarde dans un fichiers sur le serveur (voir les options dans Préférences) ... après, c'est la même chose que pour le script dump.php, ... reste à ajouter un envoi par mail et faut automatiser la tâche pas webcron, mais la on se heurte sans doute aux verrous de sécurité puisqu'il ne sera plus appelé à partir de l'admin.

Effectivement j'avais zappé ton module NPDS-automate (je ne connais pas)

Quand a savemysql je ne savais pas qu'il pouvait sauvegarder auto...
Je vais tester ca pour voir, mais bon webcon et le fichier dump c'est le top car les saves se suppriment au bout de 7 jours, car ça tendance à vite faire grimper le quota disque

NON, j'ai pas dit que savemysql pouvait faire une sauvegarde auto, mais une sauvegarde sur le serveur dans /slogs si tu ne touches à rien) ... en fait comme le dump.php du lien

ok j'ai regardé dans les préférences. je comprend mieux maintenant ^^

C'est du genre ce hack là, avec ajout de caractère en fin de bcp de mes fichiers, notamment index.php, et mainfile.php

Alors en effet on dirait le même genre de m...

Ton hébergeur a une faille et j'espère que pas comme moi tu as une save pas trop vieille...

EDIT: Heu non j'ai parlé trop vite ^^

chez moi c'était les index.html (index-new et details-news aussi)
mais pas le mainfile. Averti ton hébergeur tout de même

Message édité par : skippy / 21-03-2010 17:07

hébergeur suisse : METANET AG

Serveur mutualisé ou dédié ?

c'est pas mon serveur mais je pense que c'est un dédié, enfin j'espère !
C'est le serveur de la fédération française de volley ball.

Quel type de faille ?

D'autres part, j'ai le fichier french.js (de tiny_mce) qui semble etre infecté par le virus "exploit", une idée la dessus, comment ca peut arrivée ?
C'est l'admin du site qui, quand il souhaite poster une news.
Tentez vous même l'expérience : http://alexandrie.ffvolley.org/submit.php

Ca va être dur de tester. Tiny n'est plus en service ^^

Par contre en bas tu as : ERRORE: Il database indicato nel config.php non esiste! Il database va creato prima di effettuare l'installazione.

la db indiquée dans le config.php n'existe pas. La db va être créée avant d'effectuer l'installation.

Message édité par : skippy / 22-03-2010 13:29

Ce type de hack ne touche pas que les fichiers php mais tous ce qui peut être compromis. En générale c'est un kit complet - une sorte de robots qui fait le boulot.

Que dis le webmestre et l'hébergeur ?

le webmestre, c'est moi. Je dis que même chmodés les fichiers ont été modifié. Mais je n'en sais pas plus, à part ce fichier infecté !

L'hébergeur ne sait pas dire quoi que ce soit pour l'instant. Je ne pense pas qu'il est les connaissances pour pister l'erreur.

pour le ERRORE, c'est mon système de statistiques que je dois remettre en place.

- ya pas (ou il n'y avait pas) un Typo3 sur ton serveur ?
- tu est OK sur l'install de ton php-stat sachant que l'admin est dispo depuis internet et que le script date un peut (2007)

Dev, sais tu comment s'en protéger ?

protéger de quoi ?

Appel moi si nécessaire : tu dois avoir mo, GSM dans la dev-zone

je t'appelle à mon retour de Bulgarie.