Se protéger du hacking avec admin.php et include

Information

Vous pouvez être victime d'un hacker qui utilise l'inclusion de fichier distant pour exécuter le code qu'il veut sur votre serveur.

Le paramètre include_path permet de préfixer le chemin des fichiers passé comme paramètre de la fonction include.

Cette faille ne concerne que les site dont le paramètre register globals est à on.

Pour vous protéger il suffit de retourner un code retour 403 à chaque accès dangereux. :

code source classé dans .HTACCESS ANTI HACK

01
02
03
04
05
06
07
08
09
10
11
12
13
14
15
16

                               
                            /*
    Titre : Se protéger du hacking avec admin.php et include_path                                                      
                                                                                                                          
    URL   : https://phpsources.net/code_s.php?id=779
    Auteur           : Forty                                                                                              
    Website auteur   : http://www.toplien.fr/                                                                             
    Date édition     : 09 Juin 2008                                                                                      
    Date mise a jour : 18 Aout 2019
                                                                                      
    Rapport de la maj:                                                                                                    
    - fonctionnement du code vérifié                                                                                
*/
/*---------------------------------------------------------------*/?>
RewriteCond %{QUERY_STRING} ^(.*&)?include_path=http://
RewriteRule ^(.+/)?admin\.php - [F,L]

Un petit merci aux éditeurs pour leur travail ne coûte rien et ça leur fait toujours plaisir

Autres snippets qui pourraient vous intéressez

11 Aout 2019

09 Juin 2008

Divise 2 nombres avec $a et $b en paramètre

Compatibilité : PHP 5, PHP 7, PHP 8

Voici une division euclidienne au sens mathématique du terme. Le reste est toujours un nombre entier positif.

29 Aout 2019

09 Juin 2008

Récupérer l'IP derrière un proxy

Compatibilité : PHP 5, PHP 7, PHP 8

Fonction pour récupérer l'ip du visiteur même si celui si utilise un proxy (sauf proxy anonyme). Remplace et optimise $_SERVER['REMOTE_ADDR']

22 Sept 2019

09 Juin 2008

Téléchargement de fichiers zip avec compteur

Compatibilité : PHP 5, PHP 7, PHP 8

Mettre à disposition sur votre site des fichiers zip à télécharger et compter le nombre de téléchargements effectués.

22 Sept 2019

09 Juin 2008

Rediriger une URL sans le www vers une URL avec le www

Compatibilité : PHP 5, PHP 7, PHP 8

Redirige toute les URLs ne contenant pas le sous domaine 'www' vers des urls avec le 'www'. Gère tout un site si besoin.

* Requêtes exécutées avec Recherche Contextuelle

Langue
Date	aujourd'hui
Taille	11 Mo
Catégorie	CMS

Langue
Date	aujourd'hui
Taille	7 Mo
Catégorie	Chat

Langue
Date	aujourd'hui
Taille	5 Mo
Catégorie	CMS

Langue
Date	aujourd'hui
Taille	1 Mo
Catégorie	CMS

Langue
Date	aujourd'hui
Taille	9 Mo
Catégorie	CMS

Se protéger du hacking avec admin.php et include_path

Information

Autres snippets qui pourraient vous intéressez

Tag cloud PHP avec démo en ligne

Compatibilité : PHP 5, PHP 7, PHP 8

Divise 2 nombres avec $a et $b en paramètre

Compatibilité : PHP 5, PHP 7, PHP 8

Récupérer l'IP derrière un proxy

Compatibilité : PHP 5, PHP 7, PHP 8

Téléchargement de fichiers zip avec compteur

Compatibilité : PHP 5, PHP 7, PHP 8

Rediriger une URL sans le www vers une URL avec le www

Compatibilité : PHP 5, PHP 7, PHP 8

Derniers scripts PHP / MySQL

PHPBoost 6.0.3

PhpMyChat 1.99

Cmsmadesimple 2.2.22

PluXml 5.8.22

SPIP 4.4.10

PmWiki 2.5.6

Forty

Information sur les mises à jour

Compatibilité du code

PHP 5, PHP 7, PHP 8

Catégorie : .HTACCESS ANTI HACK

Catégories générales