Discussion :

[Pogny07]

Bonjour a tous,

je viens de prendre un nouveau poste dans un service info, le contrat de maintenance de notre site web est out pour le moment et on me demande de jeter un coup d'oeil au site...

Je viens de me rendre compte qu'une grande partie de nos photo dispo sur le site ont �t� modifi� par un gentil BOT qui vend des pillules bleus et autre joyeuset�s...

Je me suis log sur l'interface d'admin pour voir si un bot a pu se cr�er un compte --> NIET (par ailleurs le journal de log des modifs � �t� effac�...)

J'ai regard� le serveur FTP le dossier contenant les images a un CHMOD 755 et les documents � l'int�rieur 644...

Le web n'�tant pas du tout mon coeur de m�tier, avez vous une piste que je puisse creuser ?

Le site est en drupal avec une base SQL sous PHPMYADMIN et l'interface est wysiwyg


une id�e quelqu'un ? avant que je me mette � ouvrir une boutique de pillule pour justifier les commentaires des photos ?

[kolodz]

D�j� regarde les date de modifications des fichiers, il est possible que tu identifie des parties qui ont/n'ont pas �t� impact� rien qu'avec ce d�tail.
Pour le reste, j'ai peur que �a soit du cas par cas...

Cordialement,
Patrick Kolodziejczyk.

[Pogny07]

Bonjour Patrick,

merci pour ta r�ponse. Voila ce que j'ai remarqu� :

sur le serveur FTP une image se nomme "resizepage_daccueil_2".

J'ai effectu� une sauvegarde compl�te du site sur mon pc "au cas o�" il ya 3 jours.

Cette image n'est pas sur mon PC, donc upload�e il y a moins de 3 jours par un utilisateur.

Le journal ne remonte pas � cette date pour voir les modifs...

dans mon serveur FTP le nom de l'image ne change pas, les modifs ne sont donc pas faites sur le FTP...

Par contre sur le site web si on clique l'image pour avoir le d�tail on trouve le nom de l'image renomm� par le bot ainsi que tout un tas de liens post� par le BOT dans la description...

est-ce que mettre un fichier robot.txt a la racine du site peut changer la donne ?

comment voir comment le BOT � proc�d� pour les modifs de description des images ?

[survivals]

C'est ce qui arrive quand on ne met pas � jour son CMS, le bot a du exploiter une faille, si tu as une copie du site en local avec la base, tente une mise � jour d�j� en local pour voir comment �a se passe.