Je ne pourrais pas dire si réellement ton site avait été hacké et par qui parce que tu n'historise pas les accès administrateurs.

En sécurité, on le sait bien qu'il ne faut pas analyser les tentatives d'échec mais les accès des personnes ayant des droits.
Bref, d'autres choses ne vont pas sur ta galerie.

Je te propose de regarder ça tranquillement dans les prochains jours et je te ferai faire le corrections qui s'imposent.

8-)

Pourrais-tu installer le plugin LocalFiles Editor, revision 1.7.e?
Merci.

La version actuelle http://phpwebgallery.net/ext/revision_view.php?rid=421
une fois décompressée doit être transférée dans le répertoire plugins...
8-)

Un plugin qu'on installe dans le dossier plugin, c'est tellement evident qu'on se demande comment certains arrivent à se planter 8-)

Il est opérationnel

Tu vas surement me passer un savon vu que j'ai modifié directement certains fichiers sans créer des fichiers locaux. Mais, faute avouée est à demi pardonnée :))
Et puis, je ne suis pas entièrement coupable; chaque fois que j'ai voulu en mettre un sur le serveur, je me suis retrouvée avec une page blanche en me connectant à la gallerie.

Je t'en prie flipflip, installe toi confortablement, j'allais justement servir le thé et les petits fours

J'ai un serveur dédié chez ovh et ils sont plutot stricts quant à la sécurité ce qui est heureux
je ne suis pas sur un portail; la gallerie n'est qu'une rubrique du site qui existe déjà depuis 4 ans

Je t'en prie flipflip, installe toi confortablement, j'allais justement servir le thé et les petits fours

ohhh punaise j'ai finir par squatter alors :D

J'ai un serveur dédié chez ovh et ils sont plutot stricts quant à la sécurité ce qui est heureux
je ne suis pas sur un portail; la gallerie n'est qu'une rubrique du site qui existe déjà depuis 4 ans

Je possède moi aussi un dédié chez ovh. C'est toi qui fais l'administration ? Tu utilise une distribution made in ovh (gentoo release 2 ou redhat 7.5). Perso j'ai utilisé au début gentoo et c'était vraiment pas le top, script d'administration mal conçu, module webmin bizarre. Depuis j'ai tout viré et recommencé avec une debian 4. La faute n'est pas (forcement) aux distributions mais à OVH qui fais croire (volontairement ou pas) que leurs distributions maison sont fiable et sécurisé... Perso j'en suis pas convaincu. Cette remarque est valable pour beaucoup d'hébergeur.

Ou alors peut être à tu pris le service d'administration géré par ovh, dans ce cas je ne peux pas juger.

Ton portail, il est en html pur, comporte t'il du javascript ou autres trucs farfelus ? Le moteur de recherche, est-il interne ou bien utilise tu les services d'un site tier ? Voila autant de question qu'il faut se poser en plus de celle d'une éventuelle faille dans PhpWebGallery.

P.S. : j'repasse se soir pour le dessert ? ;)

flipflip a écrit:

Je possède moi aussi un dédié chez ovh. C'est toi qui fais l'administration ? Tu utilise une distribution made in ovh (gentoo release 2 ou redhat 7.5). Perso j'ai utilisé au début gentoo et c'était vraiment pas le top, script d'administration mal conçu, module webmin bizarre.


Ton portail, il est en html pur, comporte t'il du javascript ou autres trucs farfelus ? Le moteur de recherche, est-il interne ou bien utilise tu les services d'un site tier ? Voila autant de question qu'il faut se poser en plus de celle d'une éventuelle faille dans PhpWebGallery.

P.S. : j'repasse se soir pour le dessert ? ;)

Oui, c'est moi qui fais l'administration du site; en fait j'en suis la créatrice et l'unique ouvrière :) J'utilise redhat. Le module webmin a beaucoup progressé; au début, je ne m'en sortais pas mais maintenant, je toruve que c'est beaucoup plus clair.

J'ai créé le site avec dreamweawer MX en htlm uniquement. D'ailleurs, jusqu"à ce que je découvre PWG il y a 15 jours, j'utilisais dream pour créer mes galleries mais c'est pas le top quand on veut rajouter des photos.
Le moteur de recherche est celui de google.


Je t'ai mis de côté une part de tarte aux pommes 8-)

Il y avait une ligne blanche à la fin du config_local.inc.php
Un fichier  config_local.inc.bak.php a été créé et tu peux constater la différence.

8-)

Commence par faire un chmod (par ftp) de

./include/config_local.inc.php  et de ./include

en 777

8-)