🌍
Français
grum a écrit:
je pari que tu es sous windows !
:o)
tse tse tse
D'accord il y a des virus mais c'est parceque Windows est une cible plus importante et plus répandue que d'autres OS ^^
Bref, ça confirme quand même bien que le problème ne vient pas de Piwigo et que c'est la machine locale qui est la source du problème ;-)
laurentg a écrit:
Reste à trouver le programme "espion" car pour l'instant les recherches n'ont rien donné.
je pari que tu es sous windows !
:o)
Bonjour,
Merci pour la réponse concernant le dossier "trash".
Pour les transferts ftp, c'est bien Filezilla qui est utilisé...
Il semblerait que ce soit effectivement un programme sur l'ordi qui communique le mot de passe ftp, car dernièrement nous avons changé le mot de passe sans l'enregistrer dans Filezilla, et il n'y a plus d'infection des pages saines depuis (déposées sur le serveur juste avant le changement de mot de passe).
Reste à trouver le programme "espion" car pour l'instant les recherches n'ont rien donné.
Merci encore
Amicalement
Laurent
En effet, si on efface un plugin depuis le panneau d'administration des plugins et que le serveur ne veuille pas, le dossier est alors déplacé dans trash.
C'est d'ailleurs pour Free en particulier que j'avais fait ca... mais comme le dit Eric, il n'y a pas de raison de ne pas pouvoir effacer ce dossier par FTP.
tosca a écrit:
laurentg a écrit:
Est-il créé par le script Piwigo et si oui, dans quel but ?
Une petite recherche dans le forum me donne : post:83075 mais je ne sais pas si c'est encore d'actualité.
Bonne pioche, tosca ! C'est exactement çà et c'est toujours d'actualité puis le plugin en question a été intégré au core de Piwigo depuis. Le dossier "trash" est donc bien généré par Piwigo mais il doit être possible de le supprimer. Sur mes sites chez Free, aucun pb de ce côté.
Ce qui m'étonne c'est la restriction d'accès FTP imposée par l'hébergeur Nexlink... Si on a un accès FTP sur le stockage de son site, on doit logiquement pouvoir y faire "presque" ce que l'on veut. Sinon, quel intérêt?
ddtddt a écrit:
La ce n'est pas un virus
C'est la paramétrage du serveur qui ne donne pas de droit au client FTP sur les répertoire créé par Piwigo.
Ca ok, mais la le problème à la base, celui qui fait que Laurentg veuille supprimer par FTP des dossiers, c'est bien un virus. La suppression par FTP c'est une autre chose ;-)
La ce n'est pas un virus
C'est la paramétrage du serveur qui ne donne pas de droit au client FTP sur les répertoire créé par Piwigo.
Sans exclure une vulnérabilité de Piwigo, il faut différencier les cas où c'est le script qui est en cause et les cas où on laisse la porte ouverte aux virus.
C'est comme si vous laissiez les portières de votre voiture grande ouverte toute la nuit dans une rue sombre lol
Tout est vulnérable à condition aussi de ne pas donner ses codes de carte bancaires ou de... ou d'avoir un virus sur son ordinateur et lors du transfert de fichier via FTP (avec FileZilla ?) le virus à ainsi accès à tout ce qu'il veut pour se nourrir et se propager tranquillement.
Les virus qui sévissent sur les pages PHP ne se propages pas de serveur à serveur, mais bien de ordinateur client (ordinateur privé personnel de monsieur tout le monde) à serveur distant (sur internet).
Le problème vient bien du poste client. C'est le but de tous les virus de trouver un hôte et d'en profiter ;-)
Il se trouve que le virus a infecté Piwigo mais je suis certain qu'il aurait infecté autre chose si c'était autre chose. Pour moi le problème, la source, se trouve sur le poste client car c'est lui qui a infecté le serveur.
;-)
laurentg a écrit:
Est-il créé par le script Piwigo et si oui, dans quel but ?
Une petite recherche dans le forum me donne : post:83075 mais je ne sais pas si c'est encore d'actualité.
Sûr ? Moi je n'ai aucun dossier de ce nom dans les dossiers plugins de mes galeries.
Certain...
J'ai installé 3 galeries Piwigo, 2 à moi et 1 à ce copain dont toutes les pages ont été infectées (objet de mon premier message). Sur mes 2 galeries je n'ai pas ce dossier, alors qu'il existe sur la galerie infectée... d'ou ma question aux créateurs de ce script : avez une idée de l'origine de ce dossier ?
Est-il créé par le script Piwigo et si oui, dans quel but ?
Car je cherche toujours par ou est passé le pirate et aucune piste ne doit être écartée ;-)
Merci
laurentg a écrit:
Chez Nexlink, il n'est pas possible de supprimer par ftp, ce qui a été créé par le script Piwigo. Un plugin installé par le script ne peut être supprimé que par le script ;-)
et ça n'a rien à voir avec un éventuel virus sur mon ordinateur.
Le plus simple est de demandé à ton hébergeur de donnée les droit à ton utilisateur FTP sur ce répertoire
laurentg a écrit:
Que fait ce dossier trash (poubelle) dans le dossier plugins ?
...
et ça n'a rien à voir avec un éventuel virus ...
Sûr ? Moi je n'ai aucun dossier de ce nom dans les dossiers plugins de mes galeries.
Bonjour,
Merci Eric, je me suis mal exprimé...
Que fait ce dossier trash (poubelle) dans le dossier plugins ?
Chez Nexlink, il n'est pas possible de supprimer par ftp, ce qui a été créé par le script Piwigo. Un plugin installé par le script ne peut être supprimé que par le script ;-)
et ça n'a rien à voir avec un éventuel virus sur mon ordinateur.
Suite à une infection de toutes les pages de la galerie, il n'était plus possible de se connecter via l'admin pour supprimer les plugins. La galerie a donc été supprimé via ftp, sauf les dossiers des plugins installés via l'admin Piwigo.
Pour l'instant je recherche toujours comment l'infection a eu lieu, sans exclure une faille de sécurité sur le script Piwigo ou un de ses plugins.
Il faut savoir que toutes les nuits, les pages étaient de nouveau infectées, sauf la nuit dernière alors que j'avais supprimé Piwigo du serveur.
Les autres pages du site étant de simples pages html (à part un livre d'or Alex Guestbook), vous comprendrez que dans l'état actuel des recherches, je puisse avoir des soupçons sur votre script (que j'apprécie pourtant beaucoup).
Amicalement
Laurent
laurentg a écrit:
Bonsoir,
Pouvez vous me préciser ce qu'est le dossier "trash" qui se trouve dans le dossier "plugins"
Ce dossier est impossible à supprimer...
Merci
Trash = poubelle. Et on peut très bien le supprimer par FTP. A condition de ne pas avoir une cochonnerie (virus) sur son ordinateur (cf. le lien donné par grum)
Bonsoir,
Pouvez vous me préciser ce qu'est le dossier "trash" qui se trouve dans le dossier "plugins"
Ce dossier est impossible à supprimer...
Merci