je viens de faire une petite enquête rapide dans les scripts PHP de mes collègues vu l'urgence. ... Comment dire ? ... Il y a des CMS entiers dans les répertoires public_html ! certains avec tous les droits d'écriture ! Dont certains semblent très vieux... Ce n'est plus un site web c'est une passoire ! Halte au PHP perso débridé ! Sinon les logs que j'ai extrait montrent surtout que l'on subit des tentatives d'injection SQL régulièrement et que ces attaques semblent utiliser les mêmes outils. Le 02/02/2018 à 09:45, Jorge Garcia Flores a écrit :
Oui, on a une sauvegarde...
Jorge Garcia Flores Ingénieur de recherche CNRS LIPN - Université Paris 13 http://lipn.univ-paris13.fr/~garciaflores/
Le 02/02/2018 à 09:44, Étienne André a écrit :
Le 02/02/2018 à 09:40, Jorge Garcia Flores a écrit :
En tout cas, il me semble urgent de répondre au gars (quitte à avoir la base de données PORTAIL effacée) Agree.
(enfin, en remplaçant « quitte » par « sous peine de » ;-)
Question naïve : il y a une sauvegarde récente ? ^^'
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:105,5a742478327502090116698!