23 Mai 2008
Empêcher le hack via sitemap.php
HTACCESS - Renvoyer un code 403 (accès interdit) est donc la meilleure parade pour décourager les intrus.
HTACCESS - Renvoyer un code 403 (accès interdit) est donc la meilleure parade pour décourager les intrus.
HTACCESS - Cette règle .htaccess permet d'éviter les attaques avec un script aedatingCMS.php. Le flag F renvoie un code retour 403.
HTACCESS - Votre site peut être victime de hacking par inclusion de fichiers distants. Pour cela il faut que register globals soit à ON et...
HTACCESS - Ce code permet d'éviter d'exécuter du code qui ne se trouve pas sur votre site avec le script bbs.lib.inc.php.
HTACCESS - Cette vulnérabilité touche le script info.inc.php qui contient des chemins d'includes préfixés par la variable $cfg[ThemePath].
HTACCESS - Google permet de créer facilement des applications via son service App Engine. Malheureusement il héberge aussi de nombreux proxy.
HTACCESS - Exemple de protection qui permet de bloquer les tentatives d'attaques de ce type. Bloquée en utilisant le flag F(forbidden)
HTACCESS - Le CMS mambo peut être victime d'attaque par inclusion de fichiers externes. La prise de contrôle de votre site en est le but ultime.
HTACCESS - Les sites à base de CMS et de composant disponibles gratuitement sur internet sont sensibles aux attaques et aux vulnérabilités .
HTACCESS - Le script se trouve peut-être sur votre site géré par open-medium.CMS. 1 règle permet de renvoyer 1 code retour 403.
HTACCESS - Le paramètre include_path permet de préfixer le chemin des fichiers passé comme paramètre de la fonction include.
HTACCESS - Votre site est peut être une victime possible de cette faille de sécurité. Ce code va vous aider a vous protéger de cette faille.
HTACCESS - Vous pouvez être victime d'une attaque grâce au script smarty.php s'il est appelé avec un paramètre full_path_to_public_program.
HTACCESS - Il est possible d'exploiter cette faille de sécurité sur le script stats.inc.php en utilisant le paramètre prefix.
HTACCESS - Cette faille de sécurité par RFI (remote file include) existe dans le composant mosDirectory de joomla.
HTACCESS - Il est possible dans certains cas de faire exécuter du code malveillant avec le script addlink.php3 et un paramètre REP_CLASS.
HTACCESS - Permet à un hacker d'exécuter sur votre serveur un include externe par l'intermédiaire du paramètre error du script errors.php.
HTACCESS - Ajouter une règle dans le .htaccess. Cette règle bloque l'accès au url contenant un paramètre contenant http://
HTACCESS - Votre site est peut-être vulnérable si vous avez WebCalendar. Vous risquez d'être victime d'1 attaque par inclusion de code externe.
HTACCESS - Le script booth.php présent dans Advanced Poll (PHP) permet d'inclure du code ne se trouvant pas sur votre serveur si register_globals vaut OFF
HTACCESS - Cette exemple exploite le paramètre no_url. Pour éviter les mauvaises surprises il est indispensable d'ajouter 2 lignes
HTACCESS - La librairie perl libwww est une interface de programmation d'application (API). Elle fournit un ensemble de fonctions.
HTACCESS - Si vous utilisez un script setup/header.php ayant un paramètre css_path, vous pouvez être victimes d'une faille de sécurité.
HTACCESS - Il est possible de prendre le contrôle d'1 site disposant d'un script admin.php avec 1 paramètre Htmls. Htaccess est une solution.
HTACCESS - Cette faille de sécurité est exploitée par des robots en utilisant le script admin_smilies.php avec le paramètre phpbb_root_path.
HTACCESS - Pour contrer ces robots: la solution consiste à retourner un code HTTP 403 en utilisant le flag F (forbidden).


Prenez 1 minute pour vous inscrire, pas de mail de confirmation. Pour ajouter un code, sur votre espace membre, cliquez sur le lien " ajouter un code " et suivez la procédure.
Référencement
Sur votre espace membre ajouter l'url de votre site internet via la page " mon profil ".
Gagner ainsi des Backs Links de qualités en DOFOLLOW sur nos pages.