[Explication] Faille .htaccess

[Guest HAVOC]

Voici une petit vidéo toute simple que j'ai faite pour parler un peu des failles .htaccess, type de faille notamment utilisé dernièrement pour hacker le site d'Algerie Poste à ce qu'il parait

 

 

Au passage... le problème de config du serveur apache semble concerner aussi notre forum donc si l'admin pouvait en toucher un mot à son hebergeur

 

PS / Elle sert à insérer une video la balise V ?

Edited May 12, 2009 by HAVOC

[mouradski 1,414]

Voici une petit vidéo toute simple que j'ai faite pour parler un peu des failles .htaccess, type de faille notamment utilisé dernièrement pour hacker le site d'Algerie Poste à ce qu'il parait

 

 

Au passage... le problème de config du serveur apache semble concerner aussi notre forum donc si l'admin pouvait en toucher un mot à son hebergeur

 

PS / Elle sert à insérer une video la balise V ?

 

Merci pour la vidéo

 

Pour ajouter une vidéo on utilise une balise V qu'on remplie avec le contenu de la valeur "Value=" sur la balise Emded de YT, dans cette vidéo c'est :

 

&hl=en&fs=1

[Mumu 42]

 

[Guest HAVOC]

LOL Merci mumu ^^

[unix33 56]

Voici une petit vidéo toute simple que j'ai faite pour parler un peu des failles .htaccess, type de faille notamment utilisé dernièrement pour hacker le site d'Algerie Poste à ce qu'il parait

 

 

Au passage... le problème de config du serveur apache semble concerner aussi notre forum donc si l'admin pouvait en toucher un mot à son hebergeur

 

PS / Elle sert à insérer une video la balise V ?

 

 

merci chef tres bien expliquer

 

bravo

[Boss_Med 32]

merci pour la vidéo.

[ButterflyOfFire 378]

Merci pour la vidéo Havoc, très instructif

 

Et puis franchement Commentçamarche.com n'est pas un site pour les admins mdrr mais bon ...

 

Merci encore une fois et n'hésites pas à poster des vidéos de ce genre. Je m'abonne à ta page sur Youtube

 

Salutations amicales

[Guest HAVOC]

@ Merci les amis

 

@ButterflyOfFire : Merci, inchallah je vais m'y mettre d'avantage dès la fin des examens, dans une semaine je serai en vacances et dispo, j'en profiterai pour traiter d'autres sujets en relation avec la sécurité et la configuration de serveurs.

[hAnI 72]

Bonsoir,

j'ai viré depuis des mois de mes .htaccess

si non on fais comment pour que le serveur n'accepte que les requêtes officielles ??

[assilabox 77]

Salam,

 

Merci Havoc, très intéressant et instructif

[Guest HAVOC]

Bonsoir,

j'ai viré depuis des mois de mes .htaccess

si non on fais comment pour que le serveur n'accepte que les requêtes officielles ??

 

Une des solutions et d'installer le mod_security d'apache et d'éditer son fichier de configuration, il y a une option pour cela... je ne l'ai plus en tête mais tu as normalement une doc sur les différentes options de ce module d'apache dans son répertoire d'installation si mes souvenirs sont bons.