faille dans les scripts

Général
1

Bonjour
une page de mon site a récupéré une ligne de publicité que je n’ai pas écrite.
Est-ce une injection de code ?
En tout cas j’ai contacté mon hébergeur qui me dit :
vous avez des failles dans vos scripts, open_basedir est active.

Comment puis-je détecter ces failles et les corriger ?
Merci

2

Bonjour,

une page de mon site a récupéré une ligne de publicité que je n’ai pas écrite.
Est-ce une injection de code ?

De code ou de SQL, probablement.

Comment puis-je détecter ces failles et les corriger ?

Peut être des pistes par ici :

3

b_poiraud a écrit le 24/11/2014 11:21 :

Bonjour
une page de mon site a récupéré une ligne de publicité que je n'ai pas
écrite.
Est-ce une injection de code ?
En tout cas j'ai contacté mon hébergeur qui me dit :
vous avez des failles dans vos scripts, open_basedir est active.

Comment puis-je détecter ces failles et les corriger ?

Un première question : est-ce que c'est sur un SPIP à jour ?
Si non : il faut le mettre à jour.
Si oui, il faudrait mettre la spip-team @ rezo.net au courant pour qu'ils puissent investiguer avec toi la raison de ce hack (et pour qu'ils puissent trouver, il ne faut rien toucher en les attendant).

Bon courage !

--
RealET

4

A jour ? je ne sais pas ! Je vois ceci :

*SPIP 3.0.16 [21266 <http://core.spip.org/trac/spip/changeset/21266>]* est un logiciel libre distribué sous licence GPL <http://www.journal-la-mee.fr/ecrire/?exec=aide&aide=licence&var_lang=fr>.
+ écran de sécurité 1.1.9

Je n'ai pas vu beaucoup de fichiers modifiés hier sauf dans tmp où je vois : job_queue_next.txt et dans ce fichier il n'y a que : 1416789210
le reste me paraît normal.... mais je ne suis pas assez calée pour en parler valablement !

L'injection n'a eu lieu que dans une page, je crois, j'attends de voir ........

5

Si tu peux essayes ton site sur un autre ordinateur. Ce n'est peut être pas ton site qui est en cause mais ton PC qui traine un virus. Il y en a pas mal de ce genre (pubs sur sites) qui se trimbalent.
Ou mieux donnes nous l'url de la page en question, histoire de voir si nous nous voyons cette pub
Bernard

b.poiraud a écrit :

A jour ? je ne sais pas ! Je vois ceci :

*SPIP 3.0.16 [21266 <http://core.spip.org/trac/spip/changeset/21266&gt;\]* est un logiciel libre distribué sous licence GPL <Journal La Mee Châteaubriant.
+ écran de sécurité 1.1.9

Je n'ai pas vu beaucoup de fichiers modifiés hier sauf dans tmp où je vois : job_queue_next.txt et dans ce fichier il n'y a que : 1416789210
le reste me paraît normal.... mais je ne suis pas assez calée pour en parler valablement !

L'injection n'a eu lieu que dans une page, je crois, j'attends de voir ........

------------------------------------------------------------------------

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

6

Mon PC est sous Linux, donc je ne pense pas avoir de virus !
J'ai supprimé la phrase injectée, je n'en vois pas d'autre. Je surveillerai.
Merci à tous de m'avoir incitée à mettre la dernière version : c'est fait.
Espérons maintenant que ....
Je pense donc que la question est résolue.

Cordialement
BP

B.Poiraud - 09 77 81 55 98
Pour vos envois multiples, utilisez toujours des adresses cachées.

Le 24/11/2014 14:12, Bernard Blazin a écrit :

Si tu peux essaye ton site sur un autre ordinateur. Ce n'est peut être pas ton site qui est en cause mais ton PC qui traine un virus. Il y en a pas mal de ce genre (pubs sur sites) qui se trimbalent.
Ou mieux donne nous l'url de la page en question, histoire de voir si nous nous voyons cette pub
Bernard

b.poiraud a écrit :

A jour ? je ne sais pas ! Je vois ceci :

*SPIP 3.0.16 [21266 <http://core.spip.org/trac/spip/changeset/21266&gt;\]* est un logiciel libre distribué sous licence GPL <Journal La Mee Châteaubriant.
+ écran de sécurité 1.1.9

Je n'ai pas vu beaucoup de fichiers modifiés hier sauf dans tmp où je vois : job_queue_next.txt et dans ce fichier il n'y a que : 1416789210
le reste me paraît normal.... mais je ne suis pas assez calée pour en parler valablement !

L'injection n'a eu lieu que dans une page, je crois, j'attends de voir ........

------------------------------------------------------------------------

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip
Discuter chez rezo.net

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc