[Problème] fichiers php dans dossier images ?

[Xav44]

Bonjour,

Le site que je gère pour une école a été hacké. Je passe des heures à essayer de remédier à la situation mais je ne m'y connais malheureusement pas assez. Le site précédent était en 1.5 et je suis passé en 3.2 via Redmigrator. Là, j'ai une question précise : le présence de fichiers php est-elle normale dans des dossiers images / stories ???

Puis-je les effacer ?

Merci pour votre aide.

Xavier

[jisse03]

Re : fichiers php dans dossier images ?

Bonjour,

Non, leur présence est totalement anormale. Il s'agit sans doute de l'origine du crack de site.

[Xav44]

Re : fichiers php dans dossier images ?

Merci.

Pour être sûr de ne pas faire de bêtise : même avec un composant tel que Sigplus ?

[SimonG]

Re : fichiers php dans dossier images ?

Bonjour,

Pour être sûr de ne pas faire de bêtise : même avec un composant tel que Sigplus ?

Même avec un composant tel que Sigplus, il y a de très fortes chances que ces fichiers n'aient rien à faire ici.

[Xav44]

Re : fichiers php dans dossier images ?

Merci beaucoup. Je les effaces avec précaution.

[cavo789]

Re : fichiers php dans dossier images ?

Bonsoir,

En parcourant le forum sécurité, je vois ce post et, voilà, je souhaitais confirmer : non, pas de code php dans /images ni /images/stories.

D'ailleurs il est fortement recommandé de mettre un fichier nommé .htaccess dans le dossier /images pour interdire l'exécution de scripts.

Le fichier .htaccess contiendrait ceci :

# secure directory by disabling script execution
AddHandler cgi-script .php .pl .py .jsp .asp .sh .cgi
Options -ExecCGI

Tu interdis donc l'exécution de code php (et autres scripts) dans /images et sous-dossiers.

Bonne soirée.

[Xav44]

Re : fichiers php dans dossier images ?

Merci. Dois-je le mettre aussi dans chaque sous-répertoire ?

[cavo789]

Re : fichiers php dans dossier images ?

Merci. Dois-je le mettre aussi dans chaque sous-répertoire ?

Non; juste le dossier parent.