RESOLU Faille de sécurité accès au modele/config

Discussion dans 'Problèmes résolus' créé par traapiix, 28 Mars 2017.

MineStrator, Votre hébergeur de serveur minecraft
Statut de la discussion:
N'est pas ouverte pour d'autres réponses.
  1. 28 Mars 2017 #1
    traapiix

    traapiix 1er classe

    71
    13
    18
    Depuis combien de temps dure ce problème ? : Quelques jours

    Chez quel hébergeur (web et Minecraft) êtes-vous ? : VPS 24G de RAM (500G SSD) chez Contabo.

    Description très détaillée de votre problème : L'accès aux fichiers du modele/config n'est pas bloqué et les gens peuvent donc récupérer les mots de passes et informations privées.

    ScreenShot : Dans le screen on voit ton site en bas refait le ! Edit par FZW !


    Lien : Uniquement en MP à un membre du staff pour éviter l'accès à ma BDD.
    Autre chose à rajouter ? :

    J'ai suivi de nombreux tutoriels pour bloquer via des fichiers .htaccess ainsi que .htpasswd mais aucun d'eux n'a fonctionné. Les fichiers ne bloquent rien du tout. J'ai même tenté de copier coller les fichiers du /modele dans le /modele/config et rien n'est bloqué.

    Que puis-je faire ?


    Merci d'avance.
     
    Dernière édition par un modérateur: 28 Mars 2017
    traapiix, 28 Mars 2017
    traapiix, 28 Mars 2017
    #1
  2. 28 Mars 2017 #2
    Fzw

    Fzw Support CMW Staff Support

    219
    74
    28
    Le problème est que ton ".htacess" et ".htpasswd" ne fonctionne pas est un problème car si celui ci ne fonctionne pas des personne assez maline peuvent récupérer tout les mots de passe de ta machine !
    Envoie moi le liens en privée que je regarde quand même !
    Et change ton screen comme je les édites sur ton poste !
     
    Fzw, 28 Mars 2017
    Fzw, 28 Mars 2017
    #2
  3. 28 Mars 2017 #3
    Fzw

    Fzw Support CMW Staff Support

    219
    74
    28
    Et je vais pas être gentils mais si tu remplace pas le footer de base ton site va être blocker !
    Surtout que tu a aucune licence !
    Merci de vous Connecter/S'inscrire pour voir les liens.

    Tu a 1jour avant que j'en parle à TheTueurCity !
     
    Fzw, 28 Mars 2017
    Fzw, 28 Mars 2017
    #3
  4. 30 Mars 2017 #4
    traapiix

    traapiix 1er classe

    71
    13
    18
    J'ai acheté la licence footer pour mon vieux domaine et j'ai contacé thetueurcity pour qu'il change le domaine :p
    J'ai payé ma licence ^^'
     
    traapiix, 30 Mars 2017
    traapiix, 30 Mars 2017
    #4
  5. 30 Mars 2017 #5
    Fzw

    Fzw Support CMW Staff Support

    219
    74
    28
    Tu la paye pour ton vieux domaine et non pour le nouveau TTC n'à fait aucun confirmation sur le changement donc FOOTER d'origine !
     
    Fzw, 30 Mars 2017
    Fzw, 30 Mars 2017
    #5
  6. 30 Mars 2017 #6
    Vladort

    Vladort Fondateur CMW Staff Fondateur

    815
    373
    63
    Quand on ne sais pas configurer une machine, on apprend avant.
    La faute ne revient pas a CMW mais a toi car tu n'a activé le AllowOverride ton virtualhost apache2.

    "AllowOverride All"

    Pour savoir ce que c'est car je pense que tu ne sais pas, je t'invite a regarder sur google, ça sera plus précis.
     
    • J'aime J'aime x 2
    Vladort, 30 Mars 2017
    Vladort, 30 Mars 2017
    #6
  7. 30 Mars 2017 #7
    Fzw

    Fzw Support CMW Staff Support

    219
    74
    28
    Et voilà se que tu doit avoir quand il y a un htaccess ou htpswd !
    Merci de vous Connecter/S'inscrire pour voir les liens.
    Et pour son changement de licence tu approuve ou pas ?
     
    Fzw, 30 Mars 2017
    Fzw, 30 Mars 2017
    #7
  8. 30 Mars 2017 #8
    Vladort

    Vladort Fondateur CMW Staff Fondateur

    815
    373
    63
    Oui, j'ai validé a l'instant.
     
    Vladort, 30 Mars 2017
    Vladort, 30 Mars 2017
    #8
  9. 30 Mars 2017 #9
    traapiix

    traapiix 1er classe

    71
    13
    18
    Merci à vous, bonne soirée. (Vous pouvez fermer le topic)
     
    Dernière édition: 30 Mars 2017
    traapiix, 30 Mars 2017
    traapiix, 30 Mars 2017
    #9
  10. 1 Avril 2017 #10
    Florentlife

    Florentlife Administrateur Forum CMW Staff Administrateur Forum Développeur officiel de CraftMyWebsite

    2 594
    376
    83
    Je lock
     
    Florentlife, 1 Avril 2017
    Florentlife, 1 Avril 2017
    #10
Statut de la discussion:
N'est pas ouverte pour d'autres réponses.

Partager cette page

Chargement...