RESOLU Faille de sécurité accès au modele/config

Discussion in 'Problèmes résolus' started by traapiix, Mar 28, 2017.

MineStrator, Votre hébergeur de serveur minecraft
Thread Status:
Not open for further replies.
  1. traapiix

    traapiix 1er classe

    71
    13
    18
    Depuis combien de temps dure ce problème ? : Quelques jours

    Chez quel hébergeur (web et Minecraft) êtes-vous ? : VPS 24G de RAM (500G SSD) chez Contabo.

    Description très détaillée de votre problème : L'accès aux fichiers du modele/config n'est pas bloqué et les gens peuvent donc récupérer les mots de passes et informations privées.

    ScreenShot : Dans le screen on voit ton site en bas refait le ! Edit par FZW !


    Lien : Uniquement en MP à un membre du staff pour éviter l'accès à ma BDD.
    Autre chose à rajouter ? :

    J'ai suivi de nombreux tutoriels pour bloquer via des fichiers .htaccess ainsi que .htpasswd mais aucun d'eux n'a fonctionné. Les fichiers ne bloquent rien du tout. J'ai même tenté de copier coller les fichiers du /modele dans le /modele/config et rien n'est bloqué.

    Que puis-je faire ?


    Merci d'avance.
     
    Last edited by a moderator: Mar 28, 2017
  2. Fzw

    Fzw Support Staff Member Support

    219
    74
    28
    Le problème est que ton ".htacess" et ".htpasswd" ne fonctionne pas est un problème car si celui ci ne fonctionne pas des personne assez maline peuvent récupérer tout les mots de passe de ta machine !
    Envoie moi le liens en privée que je regarde quand même !
    Et change ton screen comme je les édites sur ton poste !
     
  3. Fzw

    Fzw Support Staff Member Support

    219
    74
    28
    Et je vais pas être gentils mais si tu remplace pas le footer de base ton site va être blocker !
    Surtout que tu a aucune licence !
    Please Login/Register to view links

    Tu a 1jour avant que j'en parle à TheTueurCity !
     
  4. traapiix

    traapiix 1er classe

    71
    13
    18
    J'ai acheté la licence footer pour mon vieux domaine et j'ai contacé thetueurcity pour qu'il change le domaine :p
    J'ai payé ma licence ^^'
     
  5. Fzw

    Fzw Support Staff Member Support

    219
    74
    28
    Tu la paye pour ton vieux domaine et non pour le nouveau TTC n'à fait aucun confirmation sur le changement donc FOOTER d'origine !
     
  6. Vladort

    Vladort Fondateur Staff Member Fondateur

    815
    373
    63
    Quand on ne sais pas configurer une machine, on apprend avant.
    La faute ne revient pas a CMW mais a toi car tu n'a activé le AllowOverride ton virtualhost apache2.

    "AllowOverride All"

    Pour savoir ce que c'est car je pense que tu ne sais pas, je t'invite a regarder sur google, ça sera plus précis.
     
    • J'aime J'aime x 2
  7. Fzw

    Fzw Support Staff Member Support

    219
    74
    28
    Et voilà se que tu doit avoir quand il y a un htaccess ou htpswd !
    Please Login/Register to view links
    Et pour son changement de licence tu approuve ou pas ?
     
  8. Vladort

    Vladort Fondateur Staff Member Fondateur

    815
    373
    63
    Oui, j'ai validé a l'instant.
     
  9. traapiix

    traapiix 1er classe

    71
    13
    18
    Merci à vous, bonne soirée. (Vous pouvez fermer le topic)
     
    Last edited: Mar 30, 2017
  10. Florentlife

    Florentlife Administrateur Forum Staff Member Administrateur Forum Développeur officiel de CraftMyWebsite

    2,594
    376
    83
Thread Status:
Not open for further replies.

Share This Page

Loading...