Auteur: Francoise D. (---.fbx.proxad.net)
Date: 11-11-2007 18:58
Bonsoir,
Il s'avère que j'ai détecté aussi un fichier sur mon serveur pro+ (mysql_exploit.php) que j'ai renommé (je ne dis pas le nom) avec une extension qui ne peut être exploité par un serveur PHP.
Le code de ce fichier, si je l'ai bien compris, tentait la création d'une base de données et d'une table, puis attribution de droit select et insert et importait le contenu de fichier d'un répertoire (inexistant sur mon serveur) dans la base. Pour finir, une boucle affichait le contenu.
Je n'ai pas tenté d'utiliser ce script et est ouvert un ticket auprès du support. Il semblerait (je mets volontairement le conditionnel) que les serveurs d'Amen pourraient avoir qques problèmes de sécurité. Christophe[Amen] ou Blaise[Amen], pourriez-vous nous rassurer sur ce point ? Merci d'avance.
Cdt
|
|
