alerte sécurité mysql...

[Grummfy]

hello,
je conseil à tout le monde de lire ceci, cela concerne aussi bien les script perso que els script préfabriquer de type phpbb, phorum, PHP Arena,....
http://www.nexen.net/news/gen.php/2005/03/12/4026,0,1,0,0.php3

[lbondon]

C'est pas tres concret ton truc... Tu peux resumer STP ?

C'est pour ca que le serveur 1 est down ?  

[staff]

Oui, c'est la saison des alertes. Il y en a pour tout ces derniers temps. On passe la moitié de notre temps à faire des mises à jour. La dernière sur le serveur 1 était ce weekend et 24 heures après encore une alerte sur MySQL. C'est probablement la raison qui explique le problème qui a commencé hier soir...

[lbondon]

C'est quand meme etrange que ce soit toujours le meme serveur qui soit penalise non ?
Vous avez un firewall de folie sur le serveur X ?

[staff]

Le serveur X est surtout plus puissant. Les serveurs puissants sont, par nature, plus résistants aux attaques. Sur le serveur, ce weekend, on a installé un antivirus, un firewall et fermé tous les ports inutiles. On a laissé des ports comme le 110 pour les emails, le 21 pour le FTP, le 2222 pour Direct Admin... mais le reste est fermé. Cependant, aucun serveur n'est à 100 % à l'abri des attaques.