Se connecter

archeo · 19/06/2016, 20:39:57

Citation :#~~~~~ DEBUT BLOC A NE PAS SUPPRIMER ~~~~~
#~ Version du CMS: ?
#~ Url du site : http://www.evolution-biologique.org/
#~ Hébergeur / Soft : OVH
#~ Informations Système :
#~ ----------------------------------------------
#~ Cms Version: 2.1.4
#~ Installed Modules:
#~ AceEditor: 1.0
#~ AdminSearch: 1.0.1
#~ AjaxMadeSimple: 0.4.0
#~ CGExtensions: 1.53.8
#~ CGFeedMaker: 1.0.20
#~ CGSimpleSmarty: 2.0
#~ CGSmartImage: 1.21.5
#~ CMSContentManager: 1.1
#~ CMSMailer: 5.2.14
#~ CodeMirror: 3.0.0
#~ DesignManager: 1.1.1
#~ DocumentSearch: 1.4.5
#~ DownCnt: 2.5.0
#~ FileManager: 1.5.2
#~ Gallery: 2.1.5
#~ MenuManager: 1.50.2
#~ MicroTiny: 2.0.3
#~ ModuleManager: 2.0.2
#~ ModuleXtender: 1.10.6
#~ Navigator: 1.0.3
#~ News: 2.50.5
#~ NewsSlides: 1.4
#~ Polls: 1.1.0
#~ Printing: 1.0.4
#~ Quizzard: 0.9
#~ Search: 1.50.2
#~ Showtime: 3.4
#~ SiteMapMadeSimple: 1.2.8
#~ Slide: 1.0
#~ Statistics: 1.1.3
#~ ThemeManager: 1.1.8
#~ TinyMCE: 2.9.12
#~ UsersGuide: 1.8.1
#~ Config Information:
#~ php_memory_limit:
#~ max_upload_size: 64000000
#~ url_rewriting: mod_rewrite
#~ page_extension: .html
#~ query_var: page
#~ auto_alias_content: true
#~ locale:
#~ set_names: true
#~ timezone: Europe/Paris
#~ permissive_smarty: false
#~ Php Information:
#~ phpversion: 5.5.35
#~ md5_function: On (Vrai)
#~ json_function: On (Vrai)
#~ gd_version: 2
#~ tempnam_function: On (Vrai)
#~ magic_quotes_runtime: Off (Faux)
#~ E_ALL: 32759
#~ E_STRICT: 2048
#~ E_DEPRECATED: 8192
#~ test_file_timedifference: Aucune différence de date du système trouvée
#~ test_db_timedifference: Aucune différence de date du système trouvée
#~ create_dir_and_file: 1
#~ memory_limit: 512M
#~ max_execution_time: 300
#~ register_globals: Off (Faux)
#~ output_buffering: 4096
#~ disable_functions: _dyuweyrj4, _dyuweyrj4r, dl
#~ open_basedir:
#~ test_remote_url: Valable
#~ file_uploads: On (Vrai)
#~ post_max_size: 64M
#~ upload_max_filesize: 64M
#~ session_save_path: /tmp (0700)
#~ session_use_cookies: On (Vrai)
#~ xml_function: On (Vrai)
#~ xmlreader_class: On (Vrai)
#~ check_ini_set: On (Vrai)
#~ curl: On
#~ Performance Information:
#~ allow_browser_cache: Off (Faux)
#~ browser_cache_expiry: 6000
#~ php_opcache: On (Vrai)
#~ smarty_cache: Off (Faux)
#~ smarty_compilecheck: Off (Faux)
#~ smarty_cache_udt: Off (Faux)
#~ auto_clear_cache_age: On (Vrai)
#~ Server Information:
#~ Server Software: Apache
#~ Server Api: fpm-fcgi
#~ Server Os: Linux 3.14.60-grsec-hosting-web-3.14 On x86_64
#~ Server Db Type: MySQL (mysql)
#~ Server Db Version: 5.5.46
#~ Server Db Grants: Impossible de trouver un privilège "GRANT ALL". Cela ne conduit pas nécessairement à des problèmes... Mais si vous avez des problèmes pour installer/retirer des modules ou ajouter/supprimer des éléments de contenu ou pages cela pourrait en être la cause.
#~ Permission Information:
#~ tmp: /home/evolutionk/www/tmp (0705)
#~ tmp_cache: /home/evolutionk/www/tmp/cache (0705)
#~ templates_c: /home/evolutionk/www/tmp/templates_c (0705)
#~ modules: /home/evolutionk/www/modules (0705)
#~ uploads: /home/evolutionk/www/uploads (0705)
#~ Masque de création de fichier (umask) : /home/evolutionk/www/tmp/cache (0705)
#~ config_file: 0604
#~ ----------------------------------------------
#~~~~~ FIN BLOC A NE PAS SUPPRIMER ~~~~~

Bonjour,

Je viens de faire une mise à jour de 2.1.2 vers 2.1.4. Tout s'est bien passé en local puis sur le site distant en apparence du moins. Sur ce dernier le site fonctionne correctement. Mais les choses se sont gâtées pour la gestion du site lorsque j'ai changé le nom du répertoire "admin". J'ai modifié comme d'habitude la ligne

Code :
[== Indéfini ==]

$config['admin_dir'] = 'admin';

en remplaçant admin par le nouveau nom du répertoire et là premier problème le gestionnaire des contenus mouline dans le vide sans afficher de contenu. Deuxième problème dans "administration du site > paramètres gestion contenus" il n'y a plu d'affichage ou plutôt une ... disons "bouse" du genre :

GÃ©nÃ©ral
ParamÃ¨tres de la liste des contenus
Nouvelle page par dÃ©faut

DÃ©lais de verrouillage (minutes) :

Je suis donc revenu au nom admin en faisant toutes les modifs nécessaires. Et là nouvelle surprise lors que je clique sur les rubriques de l'administration j'ai systématiquement un erreur "page non trouvée" car le chemin n'est pas le bon au lieu de

"http://www.evolution-biologique.org/admin/moduleinterface.php?mact=CMSContentManager,m1_,admin_settings,0&_sk_=a833b82a4c55c48d

j'ai un chemin qui reprend le nom de l'ancien répertoire au lieu de "admin". C'est facile à corriger en modifiant le chemin à la main

pour infos complémentaires :

config.sys

Code :
[== Indéfini ==]

<?php

# CMS Made Simple Configuration File

# Documentation: /doc/CMSMS_config_reference.pdf

#

$config['admin_dir'] = 'admin';

$config['dbms'] = 'mysql';

$config['db_hostname'] = '***';

$config['db_username'] = '***';

$config['db_password'] = '***';

$config['db_name'] = '***';

$config['db_prefix'] = 'cms_';

$config['timezone'] = 'Europe/Paris';

$config['url_rewriting'] = 'mod_rewrite';

$config['page_extension'] = '.html';

$config['query_var'] = 'page';

?>

et htacess

Code :
[== Indéfini ==]

SetEnv PHP_VER 5_4

SetEnv REGISTER_GLOBALS 0

IndexOptions +Charset=UTF-8

Options +FollowSymLinks

RewriteEngine on

##RewriteBase /##

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^(.+)$ index.php?page=$1 [QSA]

# redirection vers www

RewriteCond %{HTTP_HOST} ^evolution-biologique.org$

RewriteRule ^(.*) http://www.evolution-biologique.org/$1 [QSA,L,R=301]

RewriteCond %{HTTPS} on

RewriteRule ^(.*) http://www.evolution-biologique.org/$1 [QSA,L,R=301]

# on interdit l'accés au fichier .htaccess

<Files .htaccess>

Order Allow,Deny

Deny from all

</Files>

# on interdit l'accés au fichier de configuration de Cms Made simple

<Files config.php>

order allow,deny

deny from all

</Files>

# on interdit les méthode PUT et DELETE

<Limit PUT DELETE >

order deny,allow

deny from all

</Limit> 

# on interdit (off) ou on autorise les uploads (on)

<IfModule mod_php5.c>

php_flag file_uploads off

</IfModule>

## EXCEPTION: TOUS LES ROBOTS MEMES ANONYMES OU BANNIS PEUVENT ACCEDER A CES FICHIERS

RewriteCond %{REQUEST_URI} !^/robots.txt

RewriteCond %{REQUEST_URI} !^/sitemap.xml

 RewriteCond %{HTTP_USER_AGENT} ^-?$ [OR] ## ANONYMES

RewriteCond %{HTTP_USER_AGENT} ^[bcdfghjklmnpqrstvwxz\ ]{8,}|^[0-9a-z]{15,}|^[0-9A-Za-z]{19,}|^[A-Za-z]{3,}\ [a-z]{4,}\ [a-z]{4,} [OR] ## CEUX QUI INVENTENT DES NOMS AU HASARD 

RewriteCond %{HTTP_USER_AGENT} ^<sc|<\?|8484\ Boston\ Project|autoemailspider|@nonymouse|ADSARobot|Advanced\ Email\ Extractor|^adwords|ah-ha|aktuelles|amzn_assoc|Anarchie|anonymous|Art-Online|ASPSeek|ASSORT|ATHENS|Atomz|attach|autoemailspider|BackWeb|Bandit|BatchFTP|bdfetch|big.brother|BlackWidow|blogsearchbot-martin|bmclient|Boston\ Project|BravoBrian\ SpiderEngine\ MarcoPolo|Bullseye|bumblebee|capture|CherryPicker|ChinaClaw|CICC|clipping|compatible\ \;|Crescent|Crescent\ Internet|Custo|cyberalert|Deweb|diagem|Digger|Digimarc|DIIbot|DirectUpdate|disco|DISCoFinder|Downloader|Download\ Accelerator|Download\ Demon|Download\ Wonder|Drip|DSurf15a|DTS.Agent|EasyDL|eCatch|echo\ extense|ecollector|efp@gmx\.net|EirGrabber|EmailCollector|EmailSiphon|Email\ Siphon|EmailWolf|Email\ Extractor|Express\ WebPictures|ExtractorPro [NC,OR] ## VRAIS ET FAUX ROBOTS NE RESPECTANT PAS LES REGLES

RewriteCond %{HTTP_USER_AGENT} EyeNetIE|fastlwspider|FavOrg|Favorites\ Sweeper|^Fetch|FEZhead|FileHound|flashget|FlashGet\ WebWasher|FlickBot|fluffy|frontpage|GalaxyBot|Generic|Getleft|GetRight|GetSmart|GetWeb!|GetWebPage|gigabaz|Girafabot|Go!Zilla|go-ahead-got-it|GornKer|Grabber|GrabNet|Grafula|Green\ Research|grub-client|grub\ crawler|hanzoweb|Harvest|hhjhj@yahoo|hloader|HMView|HomePageSearch|HTTPConnect|httpdown|httplib|HttpProxy|HTTP\ agent|http\ generic|HTTrack|ia_archive|IBM_Planetwide|IDBot|id-search|imagefetch|Image\ Stripper|Image\ Sucker|IncyWincy|Indy\ Library|informant|Ingelin|InterGET|InternetLinkAgent|InternetSeer\.com|^Internet\ Explorer|Internet\ Ninja|IPiumBot|Iria|Irvine|Jakarta\ Commons|JBH*Agent [NC,OR] ## VRAIS ET FAUX ROBOTS NE RESPECTANT PAS LES REGLES

RewriteCond %{HTTP_USER_AGENT} JetCar|JOC|JOC\ Web\ Spider|JustView|Kapere|KWebGet|Lachesis|larbin|LeechFTP|LexiBot|lftp|likse|Link*Sleuth|LINKS\ ARoMATIZED|LinkWalker|Mac\ Finder|Mag-Net|Magnet|Mass\ Downloader|MCspider|Microsoft\ URL|Microsoft\ Data|MIDown\ tool|minibot\(NaverRobot\)|Mirror|Missigua|Mister\ PiX|MJ12bot|MMMtoCrawl\/UrlDispatcherLLL|Movable\ Type|Moozilla|^Mozilla$|^MSIE|Murzillo|MSProxy|multithreaddb|nationaldirectory|Navroad|NearSite|NetAnts|NetCarta|NetMechanic|netprospector|NetResearchServer|NetSpider|NetZIP|NetZippy|NetZip\ Downloader|Net\ Vampire|NEWT|nicerspro|NICErsPRO|NPBot|Nutch|Nutscrape/|Octopus|Offline\ Explorer|Offline\ Navigator|OmniExplorer|OpaL|Openfind|OpenTextSiteCrawler [NC,OR] ## VRAIS ET FAUX ROBOTS NE RESPECTANT PAS LES REGLES

RewriteCond %{HTTP_USER_AGENT} OrangeBot|PackRat|PageGrabber|Papa\ Foto|pavuk|pcBrowser|PersonaPilot|PingALink|Pockey|Program\ Shareware|Proxy|psbot|PSurf|psycheclone|^puf|Pump|PushSite|PussyCat|PycURL|python|QRVA|QuepasaCreep|RealDownload|Reaper|Recorder|ReGet|replacer|RepoMonkey|almaden|Robozilla|Rover|RPT-HTTPClient|Rsync|SearchExpress|searchhippo|searchterms\.it|Second\ Street\ Research|Seeker|Shai|sitecheck|SiteMapper|SiteSnagger|SlySearch|SmartDownload|snagger|SpaceBison|Spegla|SpiderBot|SqWorm|Star\ Downloader|Stripper|sucker|SuperBot|SuperHTTP|Surfbot|SurfWalker|SurveyBot|Szukacz|tAkeOut|tarspider|Teleport\ Pro|Telesoft|Templeton|TrackBack|TrueRobot|Turing|TurnitinBot [NC,OR] ## VRAIS ET FAUX ROBOTS NE RESPECTANT PAS LES REGLES

RewriteCond %{HTTP_USER_AGENT} TV33_Mercator|UIowaCrawler|URL_Spider_Pro|^user|^User\ Agent:\ |^User-Agent:\ |UtilMind|Vacuum|vagabondo|vayala|visibilitygap|vobsub|VoidEYE|vspider|w3mir|WebaltBot|WebAuto|webbandit|WebCapture|Webclipping|webcollage|webcollector|WebCopier|webcraft@bea|WebDAV|webdevil|webdownloader|Webdup|WebEmailExtractor|WebFetch|WebGo\ IS|WebHook|Webinator|WebLeacher|WEBMASTERS|WebMiner|WebMirror|webmole|WebReaper|WebSauger|WEBsaver|Website\ eXtractor|Website\ Quester|WebSnake|Webster|WebStripper|websucker|webvac|webwalk|webweasel|WebWhacker|WebZIP|Web\ Data\ Extractor|Web\ Downloader|Web\ Image\ Collector|Web\ Sucker|web\.by\.mail|whizbang|WhosTalking|Widow|Widows|WISEbot|WISEnutbot|WUMPUS|Wweb|WWWOFFLE|Wysigot|x-Tractor|Xaldon\ WebSpider|XGET|Yandex|Zeus|Zeus.*Webster [NC] ## VRAIS ET FAUX ROBOTS NE RESPECTANT PAS LES REGLES

RewriteCond %{HTTP_USER_AGENT} ^curl|^Fetch\ API\ Request|GT\:\:WWW|^HTTP\:\:Lite|httplib|^Java/1.|^Java\ 1.|^LWP|libWeb|libwww|^PEAR|PECL\:\:HTTP|PHPCrawl|^Program\ Shareware|python|Rsync|Snoopy|^URI\:\:Fetch|WebDAV|^Wget [NC] ## BIBLIOTHEQUES / CLASSES HTTP DONT ON NE VEUT PAS. ATTENTION, CELA PEUT BLOQUER CERTAINES FONCTIONS DE VOTRE CMS. NE PAS TOUT EFFACER, MAIS CHERCHEZ LE NOM DE LA CLASSE HTTP CONCERNEE (DEMANDEZ AUX DEVELOPPEURS DE VOTRE CMS). CETTE LISTE BLOQUE 80% DES ROBOTS SPAMMEURS. IL FAUT LA CONSERVER.

RewriteRule (.*) - [F]

### FILTRE CONTRE XSS, REDIRECTIONS HTTP, base64_encode, VARIABLE PHP GLOBALS VIA URL, MODIFIER VARIABLE _REQUEST VIA URL, TEST DE FAILLE PHP, INJECTION SQL SIMPLE

RewriteCond %{REQUEST_METHOD} (GET|POST) [NC]

RewriteCond %{QUERY_STRING} ^(.*)(%3C|<)/?script(.*)$ [NC,OR]

RewriteCond %{QUERY_STRING} ^(.*)(%3D|=)?javascript(%3A|:)(.*)$ [NC,OR]

RewriteCond %{QUERY_STRING} ^(.*)document\.location\.href(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)(%3D|=)http(%3A|:)(/|%2F){2}(.*)$ [NC,OR] ## ATTENTION A CETTE REGLE. ELLE PEUT CASSER CERTAINES REDIRECTIONS RESSEMBLANT A: http://www.truc.fr/index.php?r=http://www.google.fr ##

RewriteCond %{QUERY_STRING} ^(.*)base64_encode(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)GLOBALS(=|[|%[0-9A-Z]{0,2})(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)_REQUEST(=|[|%[0-9A-Z]{0,2})(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)(SELECT(%20|\+)|UNION(%20|\+)ALL|INSERT(%20|\+)|DELETE(%20|\+)|CHAR\(|UPDATE(%20|\+)|REPLACE(%20|\+)|LIMIT(%20|\+))(.*)$ [NC]

RewriteRule (.*) - [F]

### SEUL LE FICHIER index.php EST SERVI COMME PREMIER FICHIER PAR DEFAUT. LES AUTRES SONT INTERDITS

DirectoryIndex index.php

### INTERDIRE LES AUTRES TYPES DE FICHIER INDEX<Files ~ "^(index)\.(p?s?x?htm?|txt|aspx?|cfml?|cgi|php[3-9]|pl|jsp|xml)$">order allow,denydeny from all</Files>### INTERDIRE L'AFFICHAGE DE CERTAINS FORMATS DE FICHIER 

### EXÉCUTÉS PAR LE SERVEUR MAIS INTERDIT D'AFFICHAGE PAR LE NAVIGATEUR WEB<Files ~ "\.(inc|class|sql|ini|conf|exe|dll|bin|tpl|bkp|dat|c|h|py|spd|theme|module)$">deny from all</Files>

### INTERDIRE L'AFFICHAGE DE CERTAINS FICHIERS COMME config, option, login, setup, install, admin.

### A ADAPTER SI CELA POSE PROBLEME<Files ~ "^((wp-)?config(\.inc)?|configure|configuration|login|options?\.inc|option|settings?(\.inc)?|functions?(\.inc)?|setup(\.inc)?|default|home|main|install?|admin|errors?|hacke?r?d?|[-_a-z0-9.]*mafia[-_a-z0-9.]*|[-_a-z0-9.]*power[-_a-z0-9.]*|[-_a-z0-9.]*jihad[-_a-z0-9.]*|php|shell|ssh|root|cmd|[0-9]{1,6}|test|data)\.(p?s?x?htm?l?|txt|aspx?|cfml?|cgi|pl|php[3-9]{0,1}|jsp?|sql|xml)$">order allow,denydeny from all</Files>

###nouvelles entrés à tester#####

#######################################################################################

### ON EVITE LE VOL D'IMAGES, VIDEO, SON, FEUILLE DE STYLE, PDF ET ZIP

### LES VISITEURS DOIVENT PASSER PAR LE SITE.

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$

RewriteCond %{HTTP_REFERER} !^http://www.evolution-biologique.org [NC]

RewriteCond %{HTTP_REFERER} !^http://frenchcinema4d.fr [NC]

RewriteCond %{HTTP_REFERER} !^http://dinonews.net [NC]

RewriteCond %{HTTP_REFERER} !^http://ciavatti.free.fr [NC]

RewriteRule \.(gif|jpe?g?|jp2|png|svgz?|ico|css|pdf|zip|gz|js|mp3|m4a|mp4|mov|divx|avi|wma?v?|wmp|swf|flv|docx?|xlsx?|pptx?|vbs|rtf|asf?x?|odt|ods|odp|odg|odb)$ - [NC,F]

#######################################################################################

### DES FAUX URLS, ON LES NEUTRALISE

RedirectMatch gone ^/_vti.*

RedirectMatch gone ^/MSOffice.*

RedirectMatch gone ^[-_a-z0-9/\.]*//.*

RedirectMatch gone ^.*/etc/passwd.*

######################################################################################

### FILTRE CONTRE XSS, REDIRECTIONS HTTP, base64_encode, VARIABLE PHP GLOBALS VIA URL, MODIFIER VARIABLE _REQUEST VIA URL, TEST DE FAILLE PHP, INJECTION SQL SIMPLE

RewriteEngine On

RewriteCond %{REQUEST_METHOD} (GET|POST) [NC]

#RewriteCond %{QUERY_STRING} ^(.*)(%3C| RewriteCond %{QUERY_STRING} ^(.*)(%3D|=)?javascript(%3A|:)(.*)$ [NC,OR]

RewriteCond %{QUERY_STRING} ^(.*)document\.location\.href(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)(%3D|=)http(%3A|:)(/|%2F){2}(.*)$ [NC,OR] ## ATTENTION A CETTE REGLE. ELLE PEUT CASSER CERTAINES REDIRECTIONS RESSEMBLANT A: http://www.truc.fr/index.php?r=http://www.google.fr ##

RewriteCond %{QUERY_STRING} ^(.*)base64_encode(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)GLOBALS(=|[|%[0-9A-Z]{0,2})(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)_REQUEST(=|[|%[0-9A-Z]{0,2})(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)(SELECT(%20|\+)|UNION(%20|\+)ALL|INSERT(%20|\+)|DELETE(%20|\+)|CHAR\(|UPDATE(%20|\+)|REPLACE(%20|\+)|LIMIT(%20|\+))(.*)$ [NC]

RewriteRule (.*) - [F]

#######################################################################################

### FILTRE CONTRE PHPSHELL.PHP, REMOTEVIEW, c99Shell et autres

RewriteEngine On

RewriteCond %{REQUEST_URI} .*((php|my)?shell|remview.*|phpremoteview.*|sshphp.*|pcom|nstview.*|c99|r57|webadmin.*|phpget.*|phpwriter.*|fileditor.*|locus7.*|storm7.*)\.(p?s?x?htm?l?|txt|aspx?|cfml?|cgi|pl|php[3-9]{0,1}|jsp?|sql|xml) [NC,OR]

RewriteCond %{REQUEST_METHOD} (GET|POST) [NC]

RewriteCond %{QUERY_STRING} ^(.*)=/home(.+)?/loginftp/(.*)$ [OR]

RewriteCond %{QUERY_STRING} ^work_dir=.*$ [OR]

RewriteCond %{QUERY_STRING} ^command=.*&output.*$ [OR]

RewriteCond %{QUERY_STRING} ^nts_[a-z0-9_]{0,10}=.*$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)cmd=.*$ [OR] ## ATTENTION A CETTE REGLE. ELLE PEUT CASSER VOTRE SITE ##

RewriteCond %{QUERY_STRING} ^c=(t|setup|codes)$ [OR]

RewriteCond %{QUERY_STRING} ^act=((about|cmd|selfremove|chbd|trojan|backc|massbrowsersploit|exploits|grablogins|upload.*)|((chmod|f)&f=.*))$ [OR]

RewriteCond %{QUERY_STRING} ^act=(ls|search|fsbuff|encoder|tools|processes|ftpquickbrute|security|sql|eval|update|feedback|cmd|gofile|mkfile)&d=.*$ [OR]

RewriteCond %{QUERY_STRING} ^&?c=(l?v?i?&d=|v&fnot=|setup&ref=|l&r=|d&d=|tree&d|t&d=|e&d=|i&d=|codes|md5crack).*$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)([-_a-z]{1,15})=(ls|cd|cat|rm|mv|vim|chmod|chdir|concat|mkdir|rmdir|pwd|clear|whoami|uname|tar|zip|unzip|gzip|gunzip|grep|more|ln|umask|telnet|ssh|ftp|head|tail|which|mkmode|touch|logname|edit_file|search_text|find_text|php_eval|download_file|ftp_file_down|ftp_file_up|ftp_brute|mail_file|mysql|mysql_dump|db_query)([^a-zA-Z0-9].+)*$ [OR]

RewriteCond %{QUERY_STRING} ^(.*)(wget|shell_exec|passthru|system|exec|popen|proc_open)(.*)$

RewriteRule (.*) - [F]

#Rejet des robots spammer de réferencement par erreur 403

RewriteEngine On

RewriteCond %{HTTP_REFERER} blackhatworth.com [NC,OR]

RewriteCond %{HTTP_REFERER} bestwebsitesawards.com [NC,OR]

RewriteCond %{HTTP_REFERER} hulfingtonpost.com [NC,OR]

RewriteCond %{HTTP_REFERER} buttons-for-website.com [NC,OR]

RewriteCond %{HTTP_REFERER} semalt.semalt.com [NC,OR]

RewriteCond %{HTTP_REFERER} darodar.com [NC,OR]

RewriteCond %{HTTP_REFERER} priceg.com [NC,OR]

RewriteCond %{HTTP_REFERER} ilovevitaly.co [NC,OR]

RewriteCond %{HTTP_REFERER} humanorightswatch.org [NC,OR]

RewriteCond %{HTTP_REFERER} theguardlan.com [NC,OR]

RewriteCond %{HTTP_REFERER} 4webmasters.org [NC,OR]

RewriteCond %{HTTP_REFERER} googlsucks.com [NC,OR]

RewriteCond %{HTTP_REFERER} o-o-6-o-o.com [NC,OR]

RewriteCond %{HTTP_REFERER} s.click.aliexpress.com [NC,OR]

RewriteCond %{HTTP_REFERER} www3.free-social-buttons.com [NC,OR]

RewriteCond %{HTTP_REFERER} trafficmonetize.org [NC,OR]

RewriteCond %{HTTP_REFERER} make-money-online.7makemoneyonline.com [NC]

RewriteRule .* – [F]

Je ne vois pas où j'ai une erreur. Si vous avez une idée, merci d'avance

***airelibre*** · 20/06/2016, 08:46:24

Bonjour,

as-tu vidé le cache après la mise à jour ?

archeo · 20/06/2016, 19:10:30

airelibre a écrit :Bonjour,

as-tu vidé le cache après la mise à jour ?

Oui, avant et après mise à jour. J'ai aussi mis à jour tous les modules avant la mise à jour. Je pense que je vais réinstaller ma sauvegarde de la version 2.1.2 puis recommencer progressivement en passant par la version 2.1.3. C'est une opération lourde : 650 Mo en ADSL Sad

ça prend du temps

Jean le Chauve · 20/06/2016, 20:13:02

Je te proposerais de remplacer ton .htaccess par celui du dossier /doc et d'ajouter un .ovhconfig en lui ajoutant les règles pour PHP5.6+ ou mieux PHP 7.0 qui est disponible chez OVH : https://www.ovh.com/fr/g1207.configurer-php-web.

Code :
app.engine=php

app.engine.version=7.0

http.firewall=none

environment=production

Si les problèmes que tu rencontres disparaissent, tu sauras avec certitude d'où ils provenaient.

archeo · 21/06/2016, 01:29:03

Effectivement ça fonctionne avec le htaccess par defaut, merci Jean mais avec php 7 j'ai le message :

Fatal error: Attempt to connect to database failed in /home/evolutionk/www/lib/adodb.functions.php on line 57

Il me reste à identifier la ligne qui provoque l'erreur dans mon htaccess et à rester prudemment en php 5.6

Jean le Chauve · 21/06/2016, 01:48:30

Change la valeur de :
$config['dbms'] = 'mysql';
en
$config['dbms'] = 'mysqli';
ce qui règlera ton problème de connexion.

Pour ton .htaccess, supprime les répétitions de RewriteEngine on puisqu'il n'y a pas de 'off', vire le IndexOptions +Charset=UTF-8 et je crois qu'il vaut mieux que la redirection vers www se fasse avant la réécriture d'url.
Je dirais même plus : comme tu ne maîtrises pas plus que moi le .htaccess, contente-toi de celui du dossier doc en n'ajoutant que la redirection www (encore que tu peux le faire via l'espace client ovh). Cela devrait être suffisant pour garantir la sécurité de ton site si tu respectes les règles concernant les permissions des fichiers et dossiers (en particulier le config.php et l'.htaccess).

archeo · 21/06/2016, 18:07:30

Encore merci avec ta modif php 7 fonctionne.
Je maitrise .htaccess certainement encore moins bien que toi :/ . Je me suis contenté de faire du copier coller sans rien comprendre même à la syntaxe. J'ai suivi tes conseils : version simplifiée en ajoutant l'interdiction de get et put et du hotlinking. Tous les répertoires qui peuvent l'être sont à 505 et les fichiers à 404. Comme ça, ça marche.

Se connecter
Utilisateur :
Mot de passe :	Mot de passe oublié ?
	Se rappeler