|
fliaigre
910
| Posté : 06-05-2007 18:53
Je viens de recevoir ce mail :
"
Bonjour,
Notre système de surveillance (Okillerd) a détecté une opération
irrégulière au niveau de votre site.
Les détails de cette opération sont les suivants :
pharmechange.com
Problème rencontré : Hidden PERL script
Commande apparente : php.ORIG.4 -c /usr/local/lib/php.ini -d register_globals 1 -d magic_quotes_gpc 1 -d session.use_trans_sid 1 viewtopic.php
Exécutable utilisé : /usr/bin/perl
Horodatage: Sun May 6 15:34:07 CEST 2007
Ceci n'est pas autorisé sur nos installations,
car c'est une tentative potentielle de piratage.
Si ce n'est pas vous qui avez lancé ce script, cela signifie
qu'il y a une faille sur votre site et qu'un hacker s'en
est servi pour réaliser cette opération.
Nous avons désactivé l'accès web temporairement pour éviter tout
risque de nouveau piratage."
Je crois comprendre que le fichier en cause est viewtopic.php qui est en chmod 744.
Quelqu'un peut-il m'aider.
Merci |   Profil www Citation
|
|
Gu1ll4um3r0m41n
8
| |
fliaigre
910
| |
fliaigre
910
| Posté : 09-05-2007 20:43
J'ai les logs, mais je ne vois rien de particulier. |   Profil www Citation
|
|
Gu1ll4um3r0m41n
8
| |
developpeur
24581
| Posté : 09-05-2007 22:55
par email plus tot : developpeur@npds.org / je te les envoie ensuite sans problème |   Profil E-mail www Citation
|
|
fliaigre
910
| |
developpeur
24581
| |
fliaigre
910
| Posté : 10-05-2007 21:52
Mon message est parti à 20H36 avec un fichier zip de 719ko.
Tu me tiens au courant si tu ne le reçois pas? |   Profil www Citation
|
|
Gu1ll4um3r0m41n
8
| Posté : 10-05-2007 22:07
Essaye d'envoyer une copie a aeroxteam [-at-] gmail [-dot-] com :) |   Profil Citation
|
|
fliaigre
910
| |
developpeur
24581
| |
FURAX69
80
| Posté : 28-10-2008 17:12
Désolé de faire remonter ce vieux topic, mais j'ai exactement le même souci, chez le même hébergeur !
Quid de la suite du problème évoqué à l'époque ? |   Profil E-mail www Citation
|
|
Anonyme
19851
| Posté : 28-10-2008 23:31
Ton site web, ton compte, ton ftp, ... a été utilisée pour implenter un script PERL pourri
C'est quoi le mail que tu a recu d'OVH ? | Citation
|
|
FURAX69
80
| Posté : 29-10-2008 15:27
Bon, à priori, mon souci ne vient pas de NPDS, mais d'un FlashChat installé sur le même serveur et qui est à priori foireux... Ledit TChat a été désinstallé... |   Profil E-mail www Citation
|
|
Aller à la page : [ 1 | 2 ] |