| sujet suivant »

Depuis une semaine je constate dans Who's on line la présence d'un grand nombre de drôles de "clients", étrangers pour la plupart.
Leur méthode est identique, ils tentent d'accéder à des pages qui n'existent pas car j'ai renommé le dossier admin.

/index.php
/index.php?main_page=index&cPath=2//images/login.php
/index.php?main_page=index/admin/
/index.php?main_page=index/admin/record_company.php/password_forgotten.php?action=insert

Qu'en pensez-vous?

c'est le cas tous les jours et plusieurs fois par jour chez tout le monde!

il y'en a malheusement qui ont que ca à faire de leur vie... 

Déjà, je suppose que tu as suivi les conseils de "sécurité" en renommant ton dossier admin en autre chose.

Ensuite tu peux créer un dossier vide admin dans lequel tu as un accès fordiben for all, ainsi cela fait croire que tu as un dossier admin sur ton site.
Enfin dans ton dossier admin_LeVrai, tu peux mettre un fichier .htaccess qui n'autorise les connexions que depuis certaines IP de ton/tes ip(s) de gestion.

Voila
Courage et bonne journée
Pascal

Bonjour,

c'est le cas tous les jours et plusieurs fois par jour chez tout le monde!

C'est fort possible que ce soit en permanence car certains pirates scannent les sites avec des scanners, pour pouvoir trouver des failles en un temps record.
Donc protégez bien votre répertoire admin, et bloquez des plages d'IPs via un htaccess si nécessaire.