Pmwiki motorisait mon site depuis 2007: après une mise à jour (sans aucun problème) il y a peu, j'ai subi des attaques et l'installation d'un rootkit sur mon serveur (j'ai tout réinstallé). Les logs montrent bien une attaque spécifique sur pmwiki.
J'ai donc attendu le dernier moment pour installer le nouveau pmwiki: il n'a pas fallu une minute pour que quelqu'un pénètre sur mon site et commence à modifier le wiki ... je n'ai même pas eu le temps de mettre en place les mots de passe.
Je suis repassé sur un site statique :).
C'est dommage, car Pmwiki marche bien.
Je précise que mon serveur est sécurisé (dans la mesure de mes moyens et connaissances: iptables, failtoban , droits sur les fichiers ...)
Il y a certainement un moyen pour contrer ces attaques, mais je ne le connais pas.
Apparemment, la vieille version de 2007 n'était pas sensible à ces attaques.
# attaques sur les installations pmwiki?
Posté par Ericounet . En réponse à la dépêche Sortie de PmWiki 2.2.36. Évalué à 1.
Bonjour,
Pmwiki motorisait mon site depuis 2007: après une mise à jour (sans aucun problème) il y a peu, j'ai subi des attaques et l'installation d'un rootkit sur mon serveur (j'ai tout réinstallé). Les logs montrent bien une attaque spécifique sur pmwiki.
J'ai donc attendu le dernier moment pour installer le nouveau pmwiki: il n'a pas fallu une minute pour que quelqu'un pénètre sur mon site et commence à modifier le wiki ... je n'ai même pas eu le temps de mettre en place les mots de passe.
Je suis repassé sur un site statique :).
C'est dommage, car Pmwiki marche bien.
Je précise que mon serveur est sécurisé (dans la mesure de mes moyens et connaissances: iptables, failtoban , droits sur les fichiers ...)
Il y a certainement un moyen pour contrer ces attaques, mais je ne le connais pas.
Apparemment, la vieille version de 2007 n'était pas sensible à ces attaques.
Bonne journée à tous.