logo

NPDS : Gestion de contenu et de communauté


Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
13 visiteur(s) et 0 membre(s) en ligne.
Activité du Site

Pages vues depuis 25/05/2001 : 104 867 978

  • Nb. de membres 8 691
  • Nb. d'articles 1 694
  • Nb. de forums 25
  • Nb. de sujets 8
  • Nb. de critiques 92

Top 10  Statistiques

Index du forum »»  Sécurité »» hack de styles npds

Nouveau sujet
 hack de styles npds#24787Répondre

6Contributeur(s)
PhilGuenjpbskippyJireckdeveloppeurFix
3 Modérateur(s)
developpeurjpbJireck
skippy skippyicon_post
Styles.npds hacké :-(


EDIT apres moulte recherches, Ca ne le fait pas sur mon thème d'accueil.

Ce problème semble ne pas prendre à la légère y s'agit d'une faille



/../ByLenis /../Republic of TURKEY/../RESPECT/../

"Vazifeyi ihmale surukleyen merhamet,

Ca deforme a tel point la page que l'on ne voit plua les articles (a tester sur styles.npds avec un thème d'essai.Pour autant que mon site soit accessible, car y me changer des fichiers
memlekete ihanettir..."
Gazi Mustafa Kemal ATATÜRK

/../ByLenis /../Republic of TURKEY/../RESPECT/../

"Vazifeyi ihmale surukleyen merhamet, 

:paf

Je le chope je le tapasse

Il agoute un fichier index.html et pire y modifier tout les index.html, meme index-new et detail news

Message édité par : skippy / 12-03-2010 02:40

Jireck Jireckicon_post
comme d'hab ... as tu tes logs npds....
demande les log a ton hebergeur
etc...
skippy skippyicon_post
Les Logs sont vide et mon hebergeur s'en occuper
skippy skippyicon_post
ce connard a accès à tout. Encore heureux qu'il est pas effacé mon mysql.
Mais y m'a tout vidé les index,index-new et detail-new.

50 aines de thème a réparer y a de quoi dégouté, car les derniers pas eut le temps de faire un backup
skippy skippyicon_post
Bon tout semble s'arranger :

Bonjour

il est déjà sur un autre serveur ,

https://xxx.xxxx.xxxx

avec nouveau panel etc.. afin de protéger plus efficacement et fermer un trou dans
php avec le noyau linux et son patch fedora contre ce genre d'exploit sur apache + php et mysql

normalement le fournisseur dois basculer le nom en 1h voir 2h
je vais vérifier votre site

l'accès au panel est uniquement possible sur le nouveau panel
https://xxx.xxxx.xxxx


Je dois attendre 1-2 heures que je site se mette à jour.

Je suis super heureux, je viens de paumer 1 semaine de job :D
PhilGuen PhilGuenicon_post
Dur, dur,

Si j'ai bien compris, c'est une faille chez ton hébergeur et pas vraiment de NPDS :-?

bon courage car ton site est :=! et sacrément utile
skippy skippyicon_post
oui c 'est une faille de apache. Tout les joomla,wordpress et consort sont touché. Don beaucoup de cms.

Le prob, c'est qu'ils sont tellement actif que je comprend la moitié de ce qui s'y raconte.

Donc attendez-vous a ne pas voir style.npds correct d'ici 2-3 jours

oui

j ai une copie de la base live
je vous la passe sur 153.44

on recompile et patch le spam assasin , un bogus est découvert
ensuite je vous passe sur 153.44 https://213.221.153.44:8443
la base mysql active sur 153.33 dans une base copie accessible dans le panel

2eme cas en plus de 15 ans, il y a 7 ans environs un trou dans apache + cgi
a compromis le noyau linux lui meme,

nous avons pris la décision de passer sur une nouvelle machine
avec un nouveau noyau , php , panel , spamassasin et mysql

depuis une cleaned install server , ensuite chaque site est prix
par un logiciel , robot de migration , afin de ne pas prendre de binaire
ni de programmes tiers caché, il passe par

mail dump
mysql dump
httpd content dump

et reconfigure depuis une base mysql toutes les config et non pas par une copie fichier

cela peut arriver parfois, la 100% sécurité n'est pas possible

j'ai un backup particulier a ma disposition, sur un box qui lui se connecte au réseau tous les 15 jours
pour aspirer un site, en plus des backup journaliers et le backup des mail et mysql 1x par heures

ps: coté joomla c est bon, on a récupéré tous les sites, www.abouc.ch par exemple
coté worldpress et spip, cela passe aussi

coté type et php nukem based R4, c est plus compliqué a chercher , la documentation du code est pauvre

Je vous prépare une base rapidement et vous passe un mail

ps: what a day!!!

Donc ce malheur amène du bon vu qui vont changer de serveur:

J'espère que j'arriverai à mettre tout ça rapidement en place

Message édité par : skippy / 12-03-2010 20:05

developpeur developpeuricon_post
tiens nous au courant !
jpb jpbicon_post
Citation : PhilGuen 

Dur, dur,

Si j'ai bien compris, c'est une faille chez ton hébergeur et pas vraiment de NPDS :-?
=> oui c'est bien ça
bon courage car ton site est :=! et sacrément utile 
=> oui du boulot concret !
skippy skippyicon_post
Bon se fût dur, très dur (surtout pour mon hébergeur ^^)

Mais tout est redevenu à la normale, j'ai changé de serveur.

Petit hic, ma dernière save datait de 2-3 semaines, alors je suis bon pour tout refaire les articles , downloads, modif core, enfin vous voyez ^^
De ce fait je suis désolé pour tous ceux qui ont vu leur derniers posts sur styles.npds disparaitre

Allez que je retourne à mes maj

Merci pour votre soutien ;-)
PhilGuen PhilGuenicon_post
T'inquiète pas, on fera avec .... mais ca met en valeur ma demande sur les possibilités d'intégrer un module de sauvegarde automatique et paramétrable.

Je crois que Wordpress en propose un. Je vais regarder comment c'est "foutu" et voir si ca peut être transposé à NPDS (ou s'en inspirer)
Jireck Jireckicon_post
Citation : PhilGuen 

T'inquiète pas, on fera avec .... mais ca met en valeur ma demande sur les possibilités d'intégrer un module de sauvegarde automatique et paramétrable.

Je crois que Wordpress en propose un. Je vais regarder comment c'est "foutu" et voir si ca peut être transposé à NPDS (ou s'en inspirer) 

un ancien module le faisait deja ....

a rechercher dans ce sens
PhilGuen PhilGuenicon_post
Citation : Jireck 

un ancien module le faisait deja ....

a rechercher dans ce sens 


J'en n'ai pas souvenir .. si tu as un lien !!!!

En attendant peut-être ceci est-il intéressant ????

http://www.webtolosa.com/index.php?2005/06/12/50-script-php-de-sauvegarde-automatique-des-bases-de-donnees
PhilGuen PhilGuenicon_post
merci ji

mais en regardant vite fait savemysql.php, il semblerait qu'il soit possible d'enregistrer une sauvegarde de la bdd dans un fichier (j'ai pas tout compris=>comment on passe le paramètre $savemysql_mode) ensuite il n'y a plus qu'à compléter pour envoyer ce fichier par mail. J'ai bon?

j'installe le module de ton lien et regarde si ca fonctionne.

Message édité par : PhilGuen / 15-03-2010 12:40

skippy skippyicon_post
Merci Ji, ça marche impecc :=!

@Phil

En fait tu enregistre ce script dans un fichier nommé dump.php, que tu mettras dans le dossier sql, par exemple.
Ensuite par appel à ce fichier depuis webcron, il va te créer dans le dossier un fichier de type sqldump_15-3-2010.sql
PhilGuen PhilGuenicon_post
Citation : skippy 

Merci Ji, ça marche impecc :=!

@Phil

En fait tu enregistre ce script dans un fichier nommé dump.php, que tu mettras dans le dossier sql, par exemple.
Ensuite par appel à ce fichier depuis webcron, il va te créer dans le dossier un fichier de type sqldump_15-3-2010.sql 


:-? je ne comprends pas.

si tu parles de mon lien, oui ca fonctionne impec ... reste plus qu'à ajouter l'envoi du fichier par mail.

si tu parles du lien de Ji, :-| moi je n'y arrive pas (pas tout le monde sait ici que je ne suis pas doué); j'ai eu un moment un fichier compressé, mais qui ne contenait même pas les données ... et puis plus rien

Mais je crois qu'on doit pouvoir arriver à quelque chose à partir du savemysql.php d'origine NPDS(ce qui serait qd mm le mieux). essaie de mettre "$savemysql_mode=3;" vers la ligne 300 (par exemple) et regarde ce que ca fait quand tu fais une sauvegarde. Faut juste pouvoir lancer savemysql.php autrement que par l'admin et passer le paramètre savemysql_mode.

Message édité par : PhilGuen / 15-03-2010 17:39

skippy skippyicon_post
comment ca compressé ? ca créé un fichier .sql

Ton dossier et le fichier dump ont les bons chmods ?

Mais c'est vrai que c'est a intégrer dans npds.
Un petit hack ? (un bon cette fois^^)

EDIT : Quand je dis que je suis maudit :-P



Message édité par : skippy / 15-03-2010 20:30

PhilGuen PhilGuenicon_post
Citation : skippy 

comment ca compressé ? ca créé un fichier .sql

Message édité par : skippy / 15-03-2010 20:30

 


J'en sais rien ... j'arrive à rien!!!!

Enfin cette discussion m'aura permis de découvrir l'option savemysql_mode ... (ne rigolez pas) !!!! Peut-être qu'à partir de la il y a moyen de faire quelque chose
skippy skippyicon_post
lol...

Comment procédes-tu exactement ?

Tu copies tout le code du lien d'avant dans un fichier que tu mets sur ton hébergeur. Ensuite depuis chez Webcron, tu indiques ce chemin d'accès et du indique les périodes de sauvegarde

Toucher à savemysql_mode, je laisse aux pros. Suffit d'une coui...et on aurait pas l'air mâlin avec nos saves non fonctionnels