[Explication] Faille .htaccess

[Invité HAVOC]

Voici une petit vidéo toute simple que j'ai faite pour parler un peu des failles .htaccess, type de faille notamment utilisé dernièrement pour hacker le site d'Algerie Poste à ce qu'il parait

 

 

Au passage... le problème de config du serveur apache semble concerner aussi notre forum donc si l'admin pouvait en toucher un mot à son hebergeur

 

PS / Elle sert à insérer une video la balise V ?

Modifié le 12 mai 2009 par HAVOC

[mouradski]

Voici une petit vidéo toute simple que j'ai faite pour parler un peu des failles .htaccess, type de faille notamment utilisé dernièrement pour hacker le site d'Algerie Poste à ce qu'il parait

 

 

Au passage... le problème de config du serveur apache semble concerner aussi notre forum donc si l'admin pouvait en toucher un mot à son hebergeur

 

PS / Elle sert à insérer une video la balise V ?

 

Merci pour la vidéo

 

Pour ajouter une vidéo on utilise une balise V qu'on remplie avec le contenu de la valeur "Value=" sur la balise Emded de YT, dans cette vidéo c'est :

 

&hl=en&fs=1

[Mumu]

 

[Invité HAVOC]

LOL Merci mumu ^^

[unix33]

Voici une petit vidéo toute simple que j'ai faite pour parler un peu des failles .htaccess, type de faille notamment utilisé dernièrement pour hacker le site d'Algerie Poste à ce qu'il parait

 

 

Au passage... le problème de config du serveur apache semble concerner aussi notre forum donc si l'admin pouvait en toucher un mot à son hebergeur

 

PS / Elle sert à insérer une video la balise V ?

 

 

merci chef tres bien expliquer

 

bravo

[Boss_Med]

merci pour la vidéo.

[ButterflyOfFire]

Merci pour la vidéo Havoc, très instructif

 

Et puis franchement Commentçamarche.com n'est pas un site pour les admins mdrr mais bon ...

 

Merci encore une fois et n'hésites pas à poster des vidéos de ce genre. Je m'abonne à ta page sur Youtube

 

Salutations amicales

[Invité HAVOC]

@ Merci les amis

 

@ButterflyOfFire : Merci, inchallah je vais m'y mettre d'avantage dès la fin des examens, dans une semaine je serai en vacances et dispo, j'en profiterai pour traiter d'autres sujets en relation avec la sécurité et la configuration de serveurs.

[hAnI]

Bonsoir,

j'ai viré depuis des mois de mes .htaccess

si non on fais comment pour que le serveur n'accepte que les requêtes officielles ??

[assilabox]

Salam,

 

Merci Havoc, très intéressant et instructif

[Invité HAVOC]

Bonsoir,

j'ai viré depuis des mois de mes .htaccess

si non on fais comment pour que le serveur n'accepte que les requêtes officielles ??

 

Une des solutions et d'installer le mod_security d'apache et d'éditer son fichier de configuration, il y a une option pour cela... je ne l'ai plus en tête mais tu as normalement une doc sur les différentes options de ce module d'apache dans son répertoire d'installation si mes souvenirs sont bons.