• [^] # Re: Quelques commentaires

    Posté par . En réponse au message Protection contre différentes types d'attaques. Évalué à 2.

    Pour l'instant j'ai pu vérifier que quelqu’un est rentré depuis phpmyadmin, donc le problème , normalement, serait seulement au niveau des bdd.

    Malheureusement non. Pour peu que tu cumules avec une faille d'élévation de privilèges, genre shellshock si je ne me trompes, c'est plié.
    Et tant bien même le gars est resté bloqué sur son apache, il peut tout de même avoir vérolé ton hébergement web. Voir cryptophp, j'ai vu une news passé à ce sujet ce matin.

    En bref, ce n'est pas juste la base de données si c'est phpmyadmin le trou.