Les russes et moi (le boulet, c'est moi !)

[cedric_g]

Bonjour

Petite anecdote me concernant, puisqu'hier soir j'ai perdu 4 heures (!) à sécuriser l'intégralité de mon hébergement mutualisé... Tout ça à cause d'un vieux site Wordpress (version 2.9.2) utilisant un thème non compatible 3.x et qui utilisait lui-même cette saloperie de Timthumb (avec la faille bien connue qui permet de faire des injections)

Bilan : des p... de htaccess collés partout où il fallait qui faisaient des redirections de toutes les requêtes venant des moteurs de recherche vers leur site (qui est d'ailleurs down )

Enfin bref : j'ai trouvé la faille relativement vite, mais j'ai perdu plus de deux heures à modifier tous mes mots de passes MySQL (puisque techniquement ils auraient pu y accéder), FTP (on sait jamais lol) et revoir répertoire par répertoire les droits en écriture...

Je m'élis donc le boulet de la semaine

Ce matin, je suis fatigué. Et en colère... Dire que mes derniers sites Wordpress sont "blindés" au niveau sécurité

[Littlebuzz]

Tu soulèves la un point important !
Quand je vois des wordpress non mis à jour sur les CP, ou quand je lis "je veux pas faire les mises à jour", alors que sur wordpress, c'est si simple ...
J'espère que ton aventure inspirera certains !

[cedric_g]

Ceci dit, sur un "vieux" WP 2.9.2 avec un thème non compatible, c'est franchement ch... de faire les mises à jour.

Je préfère blinder la sécurité au max. Mais là en l'occurrence c'était un vieux site sur lequel je n'avais pas pris "toutes" les mesures que je prends actuellement

[cedric_g]

Bon ben finalement tu avais raison : j'ai du purement et simplement désactiver le site

Quelle bande d'enfoirés. Ils ont intégré des backdoors partout dans le site, j'en ai trouvé 2 mais ça repasse encore et encore... point positif : ils n'ont pas pu "remonter" l'arborescence dans l'autre sens pour aller plomber les autres sites.

Du coup j'isole totalement le site, et vais devoir le refaire sur une base totalement saine (j'avais que ça à foutre en fait )

[vikou007]

Humm ça donne envie de se Pen... quand c'est comme ça. C'est bien chiant de refaire un site depuis le début surtout quand c'est entre guillemet de notre faute. Saleté de russes ! ^^