Discussion :

[abdeslem]

Bonjour,

nous avons récemment eu un problème sur notre site web.
l'accès a ce dernier est devenu impossible, ca affichait le message "access denied." sur le navigateur .
après quelques recherches, il s'est avéré que les permissions de lecture du fichier "index.php " étaient désactivés (ce qui empêchait, le serveur d y accéder).
en cherchant encore,

le problème, c'est que ni moi, ni personne (de l'équipe) n'avons touché aux permissions (nous avons essayer d'analyser le log ftp..... ya rien qui apparait).

est ce que quelqu'un est déjà tombé sur un cas similaire??
comment savoir qui a modifier les permissions sur les fichier?? est ce qu'il y a un outils sympathique pour analyser un log ftp de manière plus simple?

serait il possible que ca soit un rigolo qui s'amuse a faire ça? ou avons nous tout simplement fait quelques chose sans nous en rendre compte.

je suis assez perdu je doit l'avouer , et j'espère que vous pourriez m'aider.
merci d'avance pour vos réponses.

informations:
site web sur php mysql (joomla 1.5)
serveur linux.

[matrix788]

salut,

sachant que les droits peuvent être changés avec un simple script php, te donner une réponse comme çà va être difficile.

Inspectes bien ton code, tes logs si tu as un dédié.

[abdeslem]

Salut,
merci pour ta réponse !!
J'ai effectivement un serveur dédié, en regardant les log ftp, je ne voi rien e suspect!!!!!
Que suis je sensé chercher au just des mes log???

J'ai fait une recherche sur toute les commandes Chmod ... Ce genre de chose!!
Qu'est ce que je cherche aussi???

[abdeslem]

je restreint ma question:

comment on peut faire pour auditer le log des "commandes Ftp" et des transaction effectué sur les fichier du site web...???

je ne suis pas expert commande ftp, et j'ai évidemment du mal a bien comprendre toutes les transaction effectuées.

est ce qu'il y a un outil qui permettrait de rendre le fichier de logs moins "Chinoitique" (rendre moins chinois quoi )

[abdeslem]

la seule commande qui serait suspecte d'avoir impacter les permissions, serait:

...........1.134 UNKNOWN -user- [20/Sep/2010:17:13:09 +0200] "SITE CHMOD 644 index2.php" 200 21124

mais ce n'est même pas le bon fichier qui a été touché koi!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

mon log remonte jusqu'au 20 septembre, je ne sais pas comment faire pour aller plus loin???!!!!