Re: [écran de sécurité] Bloquer le s appels avec paramètre base64_XXX
Jean Marie Grall <[email protected]>
| Newsgroups | gmane.comp.web.spip.devel |
|---|---|
| Message-ID | <[email protected]> |
Salut,
Le 30/03/2020 à 16:46, JLuc a écrit :
>> Aussi, je m'étonne que seulement 2 de mes sites (de la même structure
>> qui plus est) soient impactés. b_b a fait le tour des siens et n'a
>> pas trouvé de fichiers similaires. Si l'envie vous prend de chercher
>> dans vos caches, voilà la commande > : rgrep "base64_decode"
>> dossier_site/tmp/cache/
>
> Je 'ai pas trouvé non plus sur les miens (cherché via xray).
Serais-je l'heureux seul spipeur dans la base des sites de ces script
kiddies, lucky me :D
> Tu peux tuer les requêtes qui contiennent la chaîne par le htaccess
> avec (pas testé) quelque chose comme ça :
>
> RewriteCond %{QUERY_STRING} image\/php;base64
> RewriteRule .* - [F]
>
> je vois pas quels mauvais effets seconds il peut y avoir...
Je vais tester ça, oui pas bête, peut être avec base64_decode pour
limiter les effets de bord car il y a des plugins qui utilisent base64,
mais je ne sais pas s'ils passent par des urls...
jean marie