Haching - sécurité - projet PHP

[Celsys]

Bonjour,

Victime d'un hacking (pishing - hameçonnage) sur un projet hébergé chez Amen.fr, je cherche à savoir comment mieux sécurisé le projet (php - sql)

Je voudrais comprendre comment on peut hacker un site :
Est-ce une effraction directement sur le serveur ? et donc à solutionner par l'hébergeur
Est-il possible d'activer un processus au travers d'un formulaire ? et donc à sécuriser par moi

Si cette seconde possibilité existe, quelle est la manière de procéder ?
Comment faire en sorte que ce qui est envoyé via les formulaires soit "traité" afin de ne pas laisser passer un processus illicite ?
Existe-t-il des scripts ou autres qui aident à sécuriser les formulaires ?
autre chose ?

informations techniques  sur le projet :
http://www.mangostanaclub.eu/
html - css - php - sql
No frame
divers formulaires d'inscription avec ou sans textarea

[Albert_H]

Bonjour,
Tres simple, regarde: http://www.mangostanaclub.eu/public/index1.php?page=http://alpeshosting.com/tmp

La reponse et l'explication sont ici sur mon forum: http://www.alpeshosting.net/index.php/topic,125.msg152/topicseen.html#msg152

Cordialement. Albert

Ps: a ton service si tu as besoin d'aide

[Celsys]

Bonjour Albert

Un bien grand merci !
j'ai mis le if en place.

Y a t-il d'autres failles à sécuriser ?

Pat de chez Celsys

[Albert_H]

Oui attention par exemple aux formulaires de contact ou autres qui envoi un email a l'emetteur, en lui demandant son adresse email.
Les spammeurs utilisent ces formulaires pour envoyer leurs saletes de spams.

Je suis content que mon post est pu t'aider, et aussi de voir que mon lien ne fonctionne plus

A ton service

[Jeanluc]

Victime d'un hacking (pishing - hameçonnage) sur un projet hébergé chez Amen.fr, je cherche à savoir comment mieux sécurisé le projet (php - sql)

Je voudrais comprendre comment on peut hacker un site

Bonjour,

Il n'est pas possible de faire une énumération de toutes les techniques de hacking, de toutes les failles et de tous les risques. La protection du système doit être une préoccupation de chaque instant de toutes les personnes impliquées dans le développement, la maintenance et la gestion du site.

Si, comme vous le dites, vous avez été victime d'un hameçonnage (= phishing), cela veut dire que vous avez donné vous-même vos identifiants à un tiers qui se faisait passer pour l'hébergeur ou un autre de vos partenaires. Aucune technologie ne peut protéger contre la manipulation psychologique (exemple: email malveillant mais qui vous inspire confiance). Il est indispensable d'être très prudent, voire un peu parano.

Jean-Luc