Sécurisé son site web contre les Hacker

[twin]

Bïjour les Wrinautes,

Une tentative de hack viens d'être faite sur mon site web. J'ai rapidement réagit face à cela est j'ai réussit à tout rétablir dans les minutes qui suivés. En revanche, je voulais savoir si certains avaient des conseils à me donner pour lutter contre cela ou des URL de sites web qui aborde ce sujet en détail et ce qu'ils conseils avant tout pour être vraiment bien protégé.

Merci d'avance

 

[Toutou-Fr]

je te conseille de faire des recherches sur "faille xss" et "sql injection" notamment.

il faut surveiller toutes les entrées formulaires, surtout quand elles servent à faire une requete SQL derrière.

par exemple, sur ton site lorsque l'on fait une recherche sur le terme ' "> ' on voit bien qu'il n'est pas protégé, cela ferme la balise input de champ de recherche et ce qui suit est intégré au code de ta page HTML

 

[fandecine]

Peut tu nous preciser le type de ton serveur? (windows, linux, autre....)

J'ai ma petite idée , mais bon... :wink:

 

[fandecine]

pas de reponse? bon!

http://www.security-labs.org/index.php3?page=410
http://www.nessus.org/
http://www.saintcorporation.com/product ... anner.html
http://www.securityfocus.com/

Un petit conseil: Change ton port ssh et evite que ton serveur ssh réponde en donnant le nom du programme utilisé et sa version!
:wink:

Et puis, comme le dit toutou-fr, filtre ton formulaire de recherche, car on peu y mettre un peu de tout!!!

 

[twin]

Merci pour vos réponse. Je vais voir les sites que tu ma filé
Pour le server, mon site est sous linux (hébergé chez OVH).

Voilou

 

[fandecine]

Merci pour vos réponse. Je vais voir les sites que tu ma filé
Pour le server, mon site est sous linux (hébergé chez OVH).

Voilou

Plus exactement debian 5 avec apache et .... je m'arrete là! Essais de rendre ton serveur un peu moins bavard!:wink:

 

[Bool]

debian 5, ouah la chance, au moins 6 ans d'avance là


(it is a joke hein..)

 

[biddybulle]

johnny.ihackstuff.com/index.php

 

[Borower]

Essais de rendre ton serveur un peu moins bavard!:wink:

Comment faire ? :roll: Et toute ces information ce trouve ou ?

Edit : J'ai les réponces a mes questions dans les liens :roll: