Hello,

J´ai lancé dernièrement mon site sur internet. Etant conscient des différents risques de sécurité en php (injections sql, malveillance avec les includes et mauvaise gestion des variables passées en paramètres), j´ai tenté de mettre en place un système le plus sécurisé possible.

Dès qu´un individu tente de passer en paramètre une variable non cohérente par l´adresse url, je m´envoie automatiquement un mail avec quelques infos...

Le fait est que j´ai récupéré :
-> un script php (blackdoor) tentant de récupérer les mots de passe du compte et de forcer l´accès au site.
-> un site utilisant une image contenant un virus.

Etant donné que je possède les url, les fichiers en question et leur adresse IP, pensez-vous qu´il est possible de faire quelque chose ou c´est peine perdue ?

Peine perdue.

Ceci dit, tu peux bloquer l´acces au gars (si ip fice et pas de proxy) via un htaccess si tu as son ip.

RewriteEngine on
RewriteCond %(REMOTE_ADDR) ^son_ip
RewriteRule .*
http://www.un-site-pour-les-boulets.fr [L]

Merci pour l´astuce

Mais c´est rageant en fait de voir qu´il y en a qui s´amuse avec si peu... Mais bon

ben des fois, y´a des glands qui ne te croient pas quand tu leur dis que leutr site n´est pas sécuritsé, alors tu leur montre.

"un site utilisant une image contenant un virus."

A ma connaissance (mais je ne suis pas infaillible) une image ne peux pas contenir de virus.
Si virus il y´a, c´est ailleurs sur le site.

Darth, des jpg contenant des virus, sa existe

Je suis curieux d´en savoir plus sur le sujet.
T´as des articles qui en parlent

Je veux bien te filer le lien mais je ne pense pas que ce soit une bonne idée...

Quelques articles (google : virus+image) :

"Concrètement, son programme était placé dans les champs de commentaires de documents JPEG."

http://www.journaldunet.com/solutions/0206/020617_virus.shtml

Mouais, pas vraiment une grande menace. Pas étonnant que je n´en ai pas entendu parler.

Si tu veux évaluer les risques, j´en ai un à portée d´url ^^ Mais là dans l´article, apparemment, c´était une des premières versions de virus dans une image...

lol et de 3... encore une tentative

Encore un nouveau script, mais alors pas très malin celui-là. Son adresse IP est en clair dans le script... donc M.Christian Mueller à Berlin a tenté à 9h50 de lancer un script pour forcer l´accès au compte.

Etrange les systèmes d´exploitation et les navigateurs...Lynx, LibWWW, je ne connais pas

je devrais faire un script poour voir si y´a du brute force sur ss xD

Sur ss ? C´est quoi ?

Je pense pas qu´il s´agissait d´un virus pour ton image mais plutôt d´un script php qui executais en rec les arguments passés en paramètre dans la barre d´url Essaies de l´ouvrir avec un bête bloc-note et tu verras.
Sinon les "vrais virus" cachés dans des images, ca existe en effet mais ca ne viens pas d´une faille du format de l´image en général mais plutôt de la manière utilisée par les logiciels pour les ouvrir. On peut parfois trouver un moyen de faire executer du code malveillant par débordement de tampon en trafiquant les headers du fichier.. Récémment une faille PNG affectant photoshop et paint shop :
http://milw0rm.com/exploits/3812

Sinon c´est peine perdue, même si tu choppes via un tracert des infos sur le mec, tant qu´il s´agit d´un site personnel les flics en auront rien à péter, quand bien même tu agiteras l´adresse postale du type sous leurs yeux avec les logs apache :/

Sinon Lynx c´est un navigateur console sous GNU/Linux, effectivement parfois utilisé par certains exploits pour fonctionner.

Merci pour ces infos

Tu as raison pour les images. Il s´agit bien d´un script derrière. En fait, je m´étais un peu trop avancé... c´était juste un fichier du type jk.jpg? qui tentait d´être exécuté et non pas une image contenant un virus.

Quand on a ce genre d´images piégées qui atterissent sur son ftp comme ça, il est certain que la faille se situe au niveau d´un script d´upload d´images qui verifie bêtement les extensions des fichiers envoyés. Il faut aussi s´interesser aux types MIME des en-têtes ... Ca sonne méchant comme ça mais y´a plein de tutos sur le net qui montrent comment réaliser un script d´upload d´images pour tes membres sécurisé ;)

Oui tu as raison pour les scripts d´upload. Mais je n´ai pas ce genre de fonctionnalités sur mon site. En fait, pour l´instant, aucune tentative n´a fonctionné en tenant d´utiliser l´erreur avec les "include" des variables passées en paramètres. Dès qu´un paramètre n´appartient pas à ma BD, je suis averti par mail, j´ai donc pu récupérer une bonne liste de sites ainsi que les scripts utilisés... ça fait une belle collection ^^

Si je me réfère à ce que j´ai lu sur le(s) site(s) donné(s) plus haut, une image peut contenir un script et avoir un type mime valide.
De toute façon, seule le script de l´image ne peux rien faire, il lui faut l´autre partie.

Je me posais une question, toutes les variables externes et textes sont passé par un mysql_real_escape_string et un strip_tags ...

Est ce suffisant ?

strip_tags est a moitié pourrie car "Elle génère des alertes si les balises sont incomplètes ou erronées"