attack serveur

debutantseo · #1 2015-12-16 21:30:19

bonjour j'ai subi dernièrement un attack sur mon serveur par un hacker de kurdistan
et j'ai regler les problemes sur mes sites worldpress mais je vois souvent sur mon historique des pages visites
le message suisvant
name=wp-config.php&path=../../../../../../../wp-config.php
si quelqun a une petite idée
merci

Alcor · #2 2015-12-16 22:48:09

c'est un dédié ?

sinon pour les wordpress, j'utilise des plug-in comme Wordfence et Anti-Malware cela élimine pas mal de menaces permanentes et automatiques

Mitsu · #3 2015-12-17 08:03:07

Tu peux aussi regarder les logs, tout les mecs (hormis toi) qui s'acharne de requête sur des répertoires ou ils ne sont pas censé aller, tu peux déjà leur interdit l'accès

Renard · #4 2015-12-21 07:20:19

Un outil à prendre aussi en considération : http://wpscan.org

salemioche · #5 2015-12-21 10:48:14

désormais, j'installe wordfence, je ne sais pas s'il bloque ton "truc", mais à moindre effort, ca empeche au moins le bruteforce sur le login

shenron76 · #6 2016-01-02 16:46:06

Le problème de Wordpress c'est le hack à répétition :-/
Si tu es sur un dédié, commence par Fail2ban

duan78 · #7 2016-01-21 10:14:01

En fait, c'est un robot qui test tes pages à la recherche d'empreinte de hack ...

Le plus simple comme discuté au dessus serait d'utiliser wordfence (qui détecte justement ces get de schema d'url douteux)

🟣 attack serveur

#1 2015-12-16 21:30:19

attack serveur

#2 2015-12-16 22:48:09

Re : attack serveur

#3 2015-12-17 08:03:07

Re : attack serveur

#4 2015-12-21 07:20:19

Re : attack serveur

#5 2015-12-21 10:48:14

Re : attack serveur

#6 2016-01-02 16:46:06

Re : attack serveur

#7 2016-01-21 10:14:01

Re : attack serveur

Pied de page des forums