Importante mise à jour phpmyadmin

[passion]

Salut,
Je viens d'être confronté à des tentatives de hacking ce matin via mon serveur sur OVH.
Alors si vous utilisez phpmyadmin, vaux mieux faire la maj de ce soft si vous ne voulez pas avoir les mêmes soucis que moi.
Message officiel:
http://travaux.ovh.net/?do=details&id=4452

On a reperé 180 serveurs hackés

 

[YoyoS]

haha, comme quoi j'ai eu le feeling. Efface la rlz 2 ovh pourrie, installer une rlz debian toute propre et à jour ^^

 

[rudddy]

déjà fait (je suis à la 3.3.2 c'est ok ?)

 

[Robinson]

La meilleure sécurité est d'avoir phpmyadmin dans un répertoire au nom à la con ^^

 

[rudddy]

+1

 

[loran750]

haha, comme quoi j'ai eu le feeling. Efface la rlz 2 ovh pourrie, installer une rlz debian toute propre et à jour ^^

Même si je partage ton point de vue sur la R2 (pour moi c'est Qmail qui est le boulet de cette release, j'en ai pleuré des jours et des jours avant de basculer sur Debian 5 + ISPConfig), j'ai remarqué que phpmyadmin n'était quasi JAMAIS à jour, sur les mutualisés de n'importe quel hébergeur (en l'occurence et pour dire ceux sur lesquels j'ai bossé : webhostingbuzz, ovh, 1&1, nfrance). De là, j'extrapole à quasi tous les hébergeurs...

Une des raisons principales, est qu'un grand nombre d'hébergeur utilise CPanel dont Fantastico dont une version pas assez récente de PhpMyAdmin (je sais plus s'il est dans Fantastico mais peu importe)

 

[forummp3]

ca touche aussi le phpmyadmin inclu a plesk ?

 

[techron]

haha, comme quoi j'ai eu le feeling. Efface la rlz 2 ovh pourrie, installer une rlz debian toute propre et à jour ^^

Une des raisons principales, est qu'un grand nombre d'hébergeur utilise CPanel

Les hébergeurs qui utilisent cPanel en France sont relativement peu nombreux.

Chez les hébergeurs cPanel, PHPMyAdmin est sécurisé par son implémentation dans cPanel. Il est seulement accessible via le panneau (c'est-à-dire http://tondomain.com:2082 ou https://tondomaine.com:2083 ou http://tondomaine.com/cpanel)

Il faut donc posséder les identifiants cPanel pour y accéder. Plus, être sur l'adresse IP d'accès à cPanel si la sécurité 'Host Access Control' a été activée.

La version de PHPMyAdmin importe donc peu.