Piratage de site !!!

[wayer]

Sécuriser un site, c'est un sujet beaucoup trop vaste et complexe pour être abordé ici, mais quelques pistes :

- Bien se renseigner sur son hébergeur

- Eviter de programmer du php à "l'arrache" (beaucoups de failles exploitables, notamment avec les includes, les variables get visibles dans la barre d'adresse etc.)

- Sécuriser les répertoires avec des .htaccess ! (ne tolérer aucune navigation dans les répertoires)

- Choisir des logins et identifiants complexes pour l'admin su site et l'acces FTP, si possibles avec des lettres, majuscules, et chiffres.

[ohmface]

En fait ce n'est pas un site qui est piraté, c'est le serveur sur lequel il est hébergé. Les failles ne concernent pas ton code mais le code du systeme qui heberge ton site (linux, windows.etc...). Un code malicieux peut permettre à partir d'une page web de pirater le systeme d'un visiteur mais pas l'inverse.

En général, ces "pirates" sont des "defacers" , des gamins qui bousillent ta page d'accueil, font un screenshot et publient leurs exploits pour se faire mousser, c'est vieux comme le web (je ne vois pas comment tu as pu demasquer le violeur sans les logs du serveur...et encore)

Une seule solution souvent pertinente en informatique... Le backup (ca vous evitera de perdre du temps à devenir des as de la sécurité)

Je suis webmaster.