Salut tout le monde, j'ai un probleme bizarre sur mon serveur.
Depuis plusieurs mois, je me retrouve avec des dossiers et des fichiers rajoutés dans des coins de mes sites qui proposent des services de banques US ou autres ... forcément Sivit tire la tronche et m'envoie des mails de rappel à l'ordre !!!
Ce qui est bizarre, c'est qu'on dirait vraiment que les personnes qui font ça posent des fichiers sur le FTP sans avoir les login/mdp ... ça se craque si facilement que ça un login/mdp de FTP ???
Si c'est le cas, je veux bien le mode d'emploi !
On vient de jeter un oeil un peu plus loin : il y a des fichiers .c qui font des connexions socket, qui .php qui envoient des mails auto, etc... pas cool du tout !
Est-ce que quelqu'un a déjà eu ce probleme ?
Et surtout y a-t-il une solution pour se protéger de ça ?
 
Merci pour votre aide ... ou au moins de votre soutien moral dans cette terrible épreuve

Bonjour ,
 
Est ce un ftp sur site (chez toi )ou sur extérieur ?

tout est géré chez nous ... on a déjà changé les login/mdp mais comme ce n'est pas moi qui est prog le site, je ne suis pas sûr que les formulaires soient sécurisés !

Bonjour,
 
As tu bien désactivé le ftp anonyme ? Pense aussi à modifier les autorisations pour que le groupe public puisse accéder en lecture mais pas en écriture...

En fait on a trouvé d'où ça vient .... sur certains comptes clients, ces derniers avaient créée des ftp du genre test/test .... donc en brut force ça a pas dû prendre longtemps pour cracker ça et nous mettre des fichiers malveillants !
Erreur idiote, nous allons prévenir tous nos client désormais.
Merci pour vos conseils.

il y a aussi le tag d'ip qui permais d'ecrire sur des ftp sur tu a laisser l'acces anonyme

je ne suis pas sûr, mais a priori on a viré l'axx anonyme ... donc ça ne vient pas de là !

Alors , tu as trouvé d'où ca vient ?

 
4 messages au dessus

Oui , mais comme tu as mis ceci :
 
 

 
 
Enfin ,tant mieux que cela soit résolu  

ah pardon, je disais que je n'étais pas sûr qu'on ait désactivé l'anonyme, mais je suis certain que le brut force est notre ennemi ^^