|
Voir le sujet précédent :: Voir le sujet suivant
|
| Auteur |
Message |
| |
|
comparef
WRInaute impliqué
Inscrit le: 05 Avr 2005
Messages: 497
|
 Posté le : Lun Sep 05, 2005 18:20 Sujet du message: Tentative de piratage ? |
|
|
Bonjour a tous,
Plusieurs recherches suspects dans le moteur de recherche de notre annuaire big-annuaire ont été faites(aujourd'hui, et ca c'etait déjà produit il y a quelques semaines avec les meme recherches).
les voici :
Cela nous a parut tres bizare alors nous avons fait en sorte qu'il soit impossible de refaire ces recherches telquel.
Cependant, cela m'inqiete, quelqu'un saurait-il ce que c'est ?
Merci d'avance pour votre aide
Robin |
|
| |
|
 |
shrom
WRInaute passionné
Inscrit le: 05 Juil 2004
Messages: 866
|
| Posté le : Lun Sep 05, 2005 18:26 Sujet du message: Tentative de piratage ? |
|
|
C'est un robot qui recherche des failles de scripts utilisant les fonctionalités d'envoide mail.
C'est de plus en plus fréquent ces jours ci. |
|
| |
|
|
comparef
WRInaute impliqué
Inscrit le: 05 Avr 2005
Messages: 497
|
| Posté le : Lun Sep 05, 2005 19:17 Sujet du message: Tentative de piratage ? |
|
|
ok, merci pour ta reponse,
Et qu'est ce que concretement on risque ?
Doit-on s'attendre a quelque chose dans les pochains jours ?
(cela depend de la qualité de nos script biensure, mais y a t il des choses que nous devons savoir ? ) |
|
| |
|
|
rtb
WRInaute accro
Inscrit le: 14 Nov 2004
Messages: 1042
Localisation: seignosse
|
| Posté le : Lun Sep 05, 2005 19:26 Sujet du message: Tentative de piratage ? |
|
|
| idem chez moi, plusieurs fois dans la matinée avec un formulaire... Ils cherchent quoi ? Que doit on faire pour proteger efficaceent le formulaire ? |
|
| |
|
|
magicaxe
WRInaute occasionnel
Inscrit le: 18 Oct 2004
Messages: 150
Localisation: Dans les bras de Morphée
|
| Posté le : Lun Sep 05, 2005 19:37 Sujet du message: Tentative de piratage ? |
|
|
Bonsoir,
Je vous propose ceci que j'avais trouvé sur le net:
h**p://*_*.fdnf.org/js/frmchk.js
Puis les Expression régulière sur le script cible. |
|
| |
|
|
magicaxe
WRInaute occasionnel
Inscrit le: 18 Oct 2004
Messages: 150
Localisation: Dans les bras de Morphée
|
| Posté le : Lun Sep 05, 2005 19:41 Sujet du message: Tentative de piratage ? |
|
|
Pour les expressions régulières en php:
| Code: |
function ValidEmail($address)
{
if( ereg( ".*<(.+)>", $address, $regs ) ) {
$address = $regs[1];
}
if(ereg( "^[^@ ]+@([a-zA-Z0-9\-]+\.)+([a-zA-Z0-9\-]{2}|net|com|gov|mil|org|edu|int)\$",$address) )
return true;
else
return false;
} |
EDIT: il faut encore ajouter des domaine après |net|com|... |
|
| |
|
|
rtb
WRInaute accro
Inscrit le: 14 Nov 2004
Messages: 1042
Localisation: seignosse
|
| Posté le : Lun Sep 05, 2005 19:49 Sujet du message: Tentative de piratage ? |
|
|
| merci a toi pour les sources, j'avais un formulaire ou j'avais zappé les controles. Sais tu ce qu'ils tentent de faire par le biais des form ? |
|
| |
|
|
magicaxe
WRInaute occasionnel
Inscrit le: 18 Oct 2004
Messages: 150
Localisation: Dans les bras de Morphée
|
| Posté le : Lun Sep 05, 2005 21:36 Sujet du message: Tentative de piratage ? |
|
|
| Ils exploitent un bug de certains serveurs SMTP à mon avis. |
|
| |
|
|
comparef
WRInaute impliqué
Inscrit le: 05 Avr 2005
Messages: 497
|
| Posté le : Lun Sep 05, 2005 21:41 Sujet du message: Tentative de piratage ? |
|
|
| D'apres vous, ils exploitent les formulaires qui envoient des emails, le formulaire ou a été injécté ce code sur mon site est un moteur de recherche, cela ne peut donc avoir trouvé aucune faille ? |
|
| |
|
|
shrom
WRInaute passionné
Inscrit le: 05 Juil 2004
Messages: 866
|
| Posté le : Lun Sep 05, 2005 23:39 Sujet du message: Tentative de piratage ? |
|
|
| comparef a écrit: |
| D'apres vous, ils exploitent les formulaires qui envoient des emails, le formulaire ou a été injécté ce code sur mon site est un moteur de recherche, cela ne peut donc avoir trouvé aucune faille ? |
Aucun problème de ce côté, il faudrait qu'il y ait une fonction mail dans le script et que cette fonction récupère les données saisies par l'utilisateur, c'est ce que l'on appelle une injection de header.
Cependant, il serait quand même bien de filtrer un peu les entrées des utilisateurs. Je ne vois pas bien l'utilité de laisser l'utilisateur faire des recherches sur plusieurs lignes et les caractères spéciaux tels que = ou @ n'ont pas à être autorisés non plus. |
|
| |
|
|
| |
|
|
