fichiers php dans dossier images ?

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [Problème] fichiers php dans dossier images ?

    Bonjour,

    Le site que je gère pour une école a été hacké. Je passe des heures à essayer de remédier à la situation mais je ne m'y connais malheureusement pas assez. Le site précédent était en 1.5 et je suis passé en 3.2 via Redmigrator. Là, j'ai une question précise : le présence de fichiers php est-elle normale dans des dossiers images / stories ???

    Puis-je les effacer ?

    Merci pour votre aide.

    Xavier

  • #2
    Re : fichiers php dans dossier images ?

    Bonjour,

    Non, leur présence est totalement anormale. Il s'agit sans doute de l'origine du crack de site.
    Pas de demande de support par MP.
    S'il n'y a pas de solution, c'est qu'il n'y a pas de problème (Devise Shadok)

    Commentaire


    • #3
      Re : fichiers php dans dossier images ?

      Merci.

      Pour être sûr de ne pas faire de bêtise : même avec un composant tel que Sigplus ?

      Commentaire


      • #4
        Re : fichiers php dans dossier images ?

        Bonjour,

        Pour être sûr de ne pas faire de bêtise : même avec un composant tel que Sigplus ?
        Même avec un composant tel que Sigplus, il y a de très fortes chances que ces fichiers n'aient rien à faire ici.
        Pour apprendre à construire votre site web avec Joomla 3 : Joomla3! Le Livre Pour Tous : http://cinnk.com/joomla/3/le-livre-pour-tous

        Référencement Joomla! 10 astuces pour référencer son site web https://cinnk.com/articles/referencement-joomla-10-astuces-pour-referencer-son-site-web

        Créez votre boutique en ligne avec Joomla! & HikaShop http://cinnk.com/boutique/livres/cre...la-et-hikashop

        Commentaire


        • #5
          Re : fichiers php dans dossier images ?

          Merci beaucoup. Je les effaces avec précaution.

          Commentaire


          • #6
            Re : fichiers php dans dossier images ?

            Bonsoir,

            En parcourant le forum sécurité, je vois ce post et, voilà, je souhaitais confirmer : non, pas de code php dans /images ni /images/stories.

            D'ailleurs il est fortement recommandé de mettre un fichier nommé .htaccess dans le dossier /images pour interdire l'exécution de scripts.

            Le fichier .htaccess contiendrait ceci :

            Code:
            # secure directory by disabling script execution
            AddHandler cgi-script .php .pl .py .jsp .asp .sh .cgi
            Options -ExecCGI
            Tu interdis donc l'exécution de code php (et autres scripts) dans /images et sous-dossiers.

            Bonne soirée.
            Christophe (cavo789)
            Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
            Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

            Commentaire


            • #7
              Re : fichiers php dans dossier images ?

              Merci. Dois-je le mettre aussi dans chaque sous-répertoire ?

              Commentaire


              • #8
                Re : fichiers php dans dossier images ?

                Envoyé par Xav44 Voir le message
                Merci. Dois-je le mettre aussi dans chaque sous-répertoire ?
                Non; juste le dossier parent.
                Christophe (cavo789)
                Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
                Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

                Commentaire

                Annonce

                Réduire
                Aucune annonce pour le moment.

                Partenaire de l'association

                Réduire

                Hébergeur Web PlanetHoster
                Travaille ...
                X