[BFG-am] Module anti hacking - CMS KwsPHP - Le site clés en main

lundi 2 février 2009 à 17:23  

---

Sujet déplacé le vendredi 03 avril 2009 : 13:52

BFG-am V2.0


Ce nouveau module est un module complémentaire de sécurité, qui va bannir automatiquement certain type de hackeur.


Ce module permet de neutraliser très rapidement des personnes malveillantes tentant de pirater votre site via l'URL.

il remplace le module dégage, car il c'est vu implémenté une nouvelle contre-attaque, en effet certain serveur souffre d'attaque de type dos et ddos, ses attaques ont pour but de crashé le serveur (mysql / apache etc), ce qui provoque des défaut de connexion au serveur sql par exemple, site innaccessible, lent etc...

Ses attaques vise à essayer de lancer un maximum de requètes sur une même page, par exemple comme si vous rafraichissiez une page en un très court temps.

Le module va donc détecter se genre d'attaque et bannir et redirigé immédiatement l' IP qui tenterais cette attaque.

De manière automatique, il va bannir en affichant au choix une page de base indiquant à la personne malveillante qu'elle est bannie, soit une page d'erreur SQL.

Si cette personne malveillante tente de revenir, elle sera redirigée vers un autre site que vous pouvez configurer. Le site de redirection par défaut est : disney.com.

Vous disposez d'une totale gestion des ips bannies, et pouvez donc ajouter manuellement une IP ou en supprimer une.

Le module permet donc de bannir la quasi totalité de tous ceux qui tenterons de "hacker" . De plus il vous permet de bannir manuellement une IP.

Vous pouvez supprimer toutes IPs bloquées, dans la gestion du module.

Ça vous permettra donc d'éliminer une grande partie des attaques, même si celles ci n'aboutissent jamais, grâce au travail de la Team, on diminue tout de même le risque potentiel ou une manœuvre arriverai à passer.

Ce module ne remplace aucunement, les sécurités du portail, tenez vous toujours informé des mises à jours existantes pour votre portail et vos modules.

Retrouvez le en téléchargement sur http://www.headev.com

Le temps file....

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

lundi 2 février 2009 à 22:49  

---

Bravo julien, sympa la vidéo est surtout trés explicite

scoubi
vive le soleil

---

mardi 3 février 2009 à 01:12  

---

Bonsoir,

Une petite question concernant ce module : Si quelqu'un s'amuse a poster un URL vers ton site, contenant des paramètres bizarres, que risque la personne qui clique sur le lien ?

b0b0

if it ain't broken, don't fiix it!

---

mardi 3 février 2009 à 08:36  

---

Citation de b0b0 :



Et bien simple, elle risque rien dans la mesure ou ce lien n'essaye pas d'introduire du code.

En gros :
Lien ICI

CE lien remplit de paramètres ne te considèreras pas comme illégitime, de par ce faite tu ne crains rien. en revanche si le lien de mon site contient par exemple une url dedans pour essayer d'introduire du code, tu te retrouveras banni, a toi après de te justifier parce que entre ces deux types de liens y'a une grande marge, le premier étant normal, et le second énormément moins.

Donc moi perso je ne clique pas sur des liens si celui si pourrait être douteux...

Le temps file....

---

mardi 3 février 2009 à 11:16  

---

Salut Julkien,

quand je disais des paramètres bizarres, je parlais bien de XSS & injections SQL par exemple. Donc c'est bien ce que je pensais. C'est dangereux....
Tu me dis que tu ne cliques pas n'importe où, mais comme je suis certain que tu as le JS d'actif sur ton navigateur, un window.location="XSS/INJECTION SQL" te ferait la meme chose sans que tu n'aies a cliquer et tu te prendrais un ban.... sans savoir d'ou ça vient !

Je crois qu'il existe un module apache pour faire la même chose il me semble.... A vérifier(mais sans ban !!!)...

En tous cas merci pour ta réponse...

J'ai voulu poser la question car j'ai aussi un module d'autoban automatique sur mon cms prive, et a la longue je l'ai désactivé ... (ce n'était pas pour les XSS/INJECTIONS SQL mais pour bannir les spammers mail et referrers)


b0b0

if it ain't broken, don't fiix it!

---

mardi 3 février 2009 à 14:28  

---

Salut

J'abonde en ton sense sur ce point, mais qu'elle en sont les probabilité ?

Moi j'ai remarqué une chose, il y'a énormément de bot ou de "hackeur" qui balance ce genre de code, et je pense que si je veut me faire bannir d'un site avec une méthode comme tu la décris il faut déjà aller sur le site qui aurait cette super idée en question non ?

Qu'irais je faire sur ce genre de site ?


Deuxième point, il est quand même super simple de débannir quelqu'un, nous sommes une communauté francophone, et nous savons communiquer à travers ce forum.

Je suis daccord que ce soit dangereux pour Ebay, ou tout autre site du même genre ou il n'y a quasi aucun moyen de contacter un admin.

Pour nos sites, c'est quand même super simple de contacter un admin, et ceux même pour par exemple métis of colors qui a une base de 4000 membres.

Pour moi le plus dangereux, c' est qu'une requêtes d'un "hackeur" arrive à passer et que ton site se retrouve piéger, tes membres aussi, que tu dois tout refaire et que ta backup à 2 mois (dans la mesure ou tu backup souvent)....

Le temps file....

---

mardi 3 février 2009 à 15:16  

---

"mais qu'elle en sont les probabilité ?"
Je ne pense pas que ce soit un pb de probabilité....C'est juste un probleme de "never trust user input" (ne jamais faire confiance aux données envoyées par un visiteur).

De toutes façons ce module est quand même un plus pour le portail, mais si les modules de base sont bien codes, alors ce n'est plus necessaire de rajouter des options de protection

Bravo pour ta participation en tous cas

b0b0

if it ain't broken, don't fiix it!

---

vendredi 6 février 2009 à 12:13  

---

Bonjour

Dans le fichier A lire du module, il faut mettre son adresse perso dans le fichier banni.html mais le fichier n'est pas dans l'archive. Faut il le créer soi même ou il est manquant ?

Il faut sortir couvert pour Surfer Tranquille

---

vendredi 6 février 2009 à 12:18  

---

Salut Julien,bien joué encore une fois et merci pour ce mod.

L'ayant installé dans un souci de tranquilité,j'ai pu constater
que le mod fait son boulot et a bloqué plusieurs ip.

3 tentatives sur des adresses bizarres,n'y connaissant pas grand chose
là dessus,pourrais tu m'éclairer pour savoir ce qu ils ont tenté.




Sur le mod espion,ces ip n'ont visité aucune autre page avant de faire ces adresses,
pas même la page d'acceuil,ce qui voudrait peut être dire que c'est pas la première fois
qu'il passe par là?

Note : n'essayer pas de visiter les liens ci-dessus sous peine d'aller faire un tour à Disneyland.

Voili Voilou ++

---

vendredi 6 février 2009 à 12:24  

---

Salut,

Bon en faite le fichier banni.html correspond au fichier rapport2.html.

L'idée de base était de mettre seulement ce fichier banni.html, mais on m'a dit qu'une fausse bonne erreur SQL était plus sympa aussi

Donc dans le doute j'ai mis les deux fichiers (rapport.html et rapport2.html) que tu peux choisir en modifiant la var dans bloc.php.

Voili voilou



Réponse ci-dessus posté le vendredi 06 février 2009 : 12:21

---

Citation de Ps3Pro :



Ils ont simplement essayer de passer du code, en essayant d'inclure des fichiers "a distance" Voili voilou, et effectivement comme la plupart son des bot ils reviennent souvent, enfin maintenant tu les verras passer en coup de vent

Ce sont des parfait exemple

Le temps file....

---

vendredi 6 février 2009 à 13:54  

---

Citation de julkien :



Ok,mais alors,quand ce module n'était pas installé ,est ce que ces tentatives auraient pu réussir? bien que je n'ai rien remarque de suspect sur mon site.Et qu y a t il dans ces codes qu ils essaient d inclure?

Merci ++

---