besoin de test sur mon site

[fabrice93fr]

Bonjour


j'aurais besoin que l'on fasse un test sur mon site :

http://sirav.free.fr/

et me dire si il y a une alerte virale de type malware ?
et si oui sur quel page (je n'en ai pas rencontré pour ma part)

normalement la page d'"accueil" et de "liste" suffit


merci

fabrice

[Ythunder]

rien sous avast

sinon lien echange (pas encore regardé le reste) :
Erreur 403 - Refus de traitement de la requête (Interdit - Forbidden)



Le serveur a compris la requête, mais refuse de la satisfaire.

Une démarche d'authentification n'y fera rien et cette requête ne doit pas être renouvelée. Si la méthode invoquée est différente de HEAD et le serveur souhaite rendre public la raison pour laquelle il refuse le traitement, il le fera dans l'entité liée à cette réponse. Ce code d'état est souvent utilisé lorsque le serveur ne souhaite pas s'étendre sur les raisons pour lesquelles il refuse un accès, ou parce que c'est la seule réponse qui convienne.

Vous tentez d'accéder à une ressource qui vous est interdite.
Il se peut que le compte concerné soit suspendu (Cf. Console de Gestion)

[fabrice93fr]

merci yves,
oui j'ai oublié de préciser que les lien cassé c'est normal, je viens de le remettre en ligne en faisant des modif à la main avec le bloc note et je n'ai pas remis tous les lien à la bonne place

[pir2]

J'ai ce "lien cassé" sur accueil

[jvernet]

Pas d'alertes, je passe en plus à travers un proxy sécurisé avec antivirus/antimalware qui n'a rien dit.

[gilles]

ton site a l'air ok mais sur le net tu es souvent référencé en tant que http://siravo.fabrice.free.fr/
qui ne marche plus

Sinon j'ai déjà eu une attaque "amusante" qui consistait sur ma page principale à servir mon site normalement si le referer était vide (donc en rentrant l'url en direct) et à servir un site à la con si la personne venait de google ou d'autres moteurs de recherche. C'était malin car difficile à détecter.

[fabrice93fr]

oui il a été fermé par free à cause d'un malware, mais je ne le retrouve avec ce que j'ai en offline et comme on ne peut plus accéder avec ce qui était en online, je ne sais pas si le hack a eu lien en locale ou avec ce qui était en ligne

[gilles]

très probablement directement sur leur site et pas chez toi.
à l'occasion envoie moi ton code par mail pour que je regarde mais c'est presque toujours sur l'hébergement que c'est hacké (la plupart du temps par un autre cohébergé).
Avoir un site à soi c'est pas mal... ou au moins un nom de domaine... c'est pas cher... et tu es plus tranquille...

[fabrice93fr]

j'ai du mal a comprendre comment ça peut arriver, j'y avais un mdp sans signification avec de l'alphanumérique

[Ythunder]

j'ai du mal a comprendre comment ça peut arriver, j'y avais un mdp sans signification avec de l'alphanumérique

Si c'est "lagx4000ctop", ça se crack facilement tu sais..

[gilles]

les hébergements mutualisés ne sont pas toujours très cloisonnés, les hébergeurs sérieux ont des versions de php spécifiques pour améliorer un peu la sécurité (avec désactivation de certaines fonctions) mais globalement le process apache qui gère le site de tes cohébergés a aussi accès à ton système de fichier...

[LeGlod]

J'ai eu moi aussi le coup, je pense trou de sécurité avec des cms pas a jour des ligne rajouter dans tout ce qui est index html htm php , il ligne du genre

Code : Tout sélectionner

<img heigth="1" width="1" border="0" src="http://imgaaa.net/t.php?id=1003261

Bien sur pour débloquer c'est au bon vouloir de l'admin chez free apres avoir montrer pate blanche, d'ailleurs j'ai pas tout remis en ligne car avec les déconnexion ftp c'est long et galère !
J'ai remis en ligne mon site http://dinomicro.online.fr/ si quelqu'un peut voir aussi si ya pas encore des nouillerie a par les phautex dotografes ??

[mandrake]

rien de mon coté sous AVG

[LeGlod]

Les antivirus classic ne trouve pas ce genre de probleme apres ya les suites genre internet serurité qui trouve voir des site specialiser qui scanne !
essai celui la http://www.phishtank.com/

[Fabrice Montupet]

Fabrice, je ne pense pas que nous arriverons à quelque chose d’intéressant avec l'analyse de cette page unique de ton site.
A mon sens, la meilleure façon de faire une analyse antivirus/trojans et autres malwares est déjà de scanner la totalité des fichiers de ton site en off-line, sur ton disque dur, et surtout avec un bon antivirus tel que Kaspersky ou NOD32. Fuies les antivirus gratuits, aucun est efficace contrairement à ce qui est écrit sur certains sites de presse informatique "bien pensants". Il sont tellement mauvais qu'ils nous filent beaucoup du travail au SAV (dans un sens nous les remercions...), c'est dire.