Ovh: chmod 505 et 404 tenus en échecs

Support Debian
#7

Salut,
Je sais que ce n’est pas une réponse, et que tu attends autre chose, mais…

C’est pourquoi faire ?

Le système tel qu’il est installé est stable et cohérent.
A moins de faire des trucs vraiment exotiques, tu n’as pas besoin d’aller tripatouiller dans les entrailles de ta machine.

Au risque de me répéter… trop de bidouille conduit au plantage.

#8

Pourquoi … :116

[quote="@ enycu"]Protéger mon site:

  • Tous les fichiers ont les droits 404
  • Tous les dossiers ont les droits 505.
  • Si un fichier ou un dossier nécessitent des droits d’écriture par le serveur mettez 604 pour le fichier et 705 pour le dossier. Chez OVH ça marche. Inutile de faire le fameux 777 (tous les droits à tout le monde). D’ailleurs OVH interdit les chmod en 777, il bloque le dossier qui a ce paramètre.
  • Les fichiers config et htaccess ont des droits 404
  • Le dossier “www” doit être en chmod 705, ne le changez jamais.

Avantage: personne ne peut modifier vos fichiers.

Inconvénient: il faut changer les droits en écriture (604 et 705) si vous faites une mise à jour de votre blog, forum, cms, gallery, wiki et remettre les bons droits 404 et 505 après. Cela prend 10 min., mais ça vaut la peine.

Pourquoi est-ce si important: le pirate essaye d’installer un fichier sur votre site afin d’en prendre le contrôle (pour effacer le site, y placer un script qui envoie du spam, etc.). Il cherche des trous de sécurité pour pouvoir uploader son fichier de prise de contrôle. Si votre site a un trou de sécurité, le pirate l’exploitera, mais comme votre site web n’a que des dossiers et fichiers interdits en écriture, il ne pourra rien uploader. Son attaque ne marchera pas.[/quote]

Or, ovh restreins nos droits d’administrateur à la base, sur la racine même ! "/" , dans de tels conditions, comment veut tu (toi) administrer sérieusement ? :013

#9

Tu es sur un hébergement mutualisé, c’est donc normal que tu ne puisses pas toucher à / .
Du reste OVH t’a répondu. Tu peux toucher à www et cgi-bin de ton hébergement et c’est tout et avoir du 705.

#10

:005 :005 :005

OVH est une société Roubaisienne, et j’y travaille à Roubaix, tu veux que je leur pète la tronche :013 :013

#11

Faite vos jeux faites vos jeux … rien ne va plus … et c’est encore un militaire qui à gagné … :033

[quote]Bonjour,

Si vous voulez administrer au delà du /, vous devrez vous mettre sur un serveur dédié ou un VPS. Sur un mutualisé, vous n’avez que des droits d’utilisateur.

Je reste à votre disposition pour tout renseignement complémentaire.

Cordialement,Anthony C.[/quote]

Tout est dit, les dés sont jetés …

J’ai acquis un dédié récemment, ça tombe bien … :083

#12

:005 :005 :005

OVH est une société Roubaisienne, et j’y travaille à Roubaix, tu veux que je leur pète la tronche :013 :013[/quote]

:laughing:

Oui ils sont un peu lents… J’ai mis 15 jours à obtenir la détaxe sur mes produits.

#13

Salut,

Rebond !!! Têtu que je suis … :smiley:

En ssh C’est possible … :023

xxxxxxx@ssh1:~/www/spip$ stat --printf="%n %a\n" $* ./* ./CHANGELOG.txt 404 ./config 505 ./COPYING.txt 404 ./ecrire 505 ./htaccess.txt 404 ./IMG 505 ./index.php 404 ./INSTALL.txt 404 ./local 505 ./prive 505 ./rien.gif 404 ./spip.php 404 ./squelettes-dist 505 ./svn.revision 404 ./tmp 505 xxxxxxx@ssh1:~/www/spip$

xxxxxxx@ssh1:~/www/spip$ stat --printf="%n %A\n" $* ./* ./CHANGELOG.txt -r-----r-- ./config dr-x---r-x ./COPYING.txt -r-----r-- ./ecrire dr-x---r-x ./htaccess.txt -r-----r-- ./IMG dr-x---r-x ./index.php -r-----r-- ./INSTALL.txt -r-----r-- ./local dr-x---r-x ./prive dr-x---r-x ./rien.gif -r-----r-- ./spip.php -r-----r-- ./squelettes-dist dr-x---r-x ./svn.revision -r-----r-- ./tmp dr-x---r-x xxxxxxx@ssh1:~/www/spip$

Qu’on se le dise … :wink:

#14

sur un dédié oui car ssh est activé mais pas sur un mutualisé où le serveur ssh n’est pas activé pour les mêmes raisons que déjà dites.

#15

Têtu aussi tu est figaro … :laughing:

Puisque le Monsieur te dit qu’il est en connexion ssh sur son mutualisé ovh !!!

[code]loreleil@machine1:~$ ssh xxxxxx@ftp.clusteryyyy.ovh.net
xxxxxx@ftp.clusteryyyy.ovh.net’s password:
Last login: Thu Nov 10 07:54:15 2011 from alille-xxx-xxx-xxx-xx.w2-5.abo.wanadoo.fr
Linux ssh1.start.ha.ovh.net xx.x.xx.x-mutu-grs-ipv4-32 #2 SMP Sat Feb 6 13:33:23 UTC 2010 i686

Si vous rencontrez des problemes d’utilisation du service, connectez-vous plutot sur "ssh.clusteryyyy.ovh.net"
xxxxxx@ssh1:~$ pwd
/homez.zzzz/
xxxxxx@ssh1:~$
xxxxxx@ssh1:~$
xxxxxx@ssh1:~$ ls -la
total 1590
drwx—r-x+ 3 xxxxxx users 5 2011-11-09 21:31 .
drwx-----x+ 15113 root root 15114 2011-11-10 07:55 …
-rw-------+ 1 xxxxxx users 3211 2011-11-10 10:16 .bash_history
-rw----r–+ 1 xxxxxx users 23 2011-11-09 20:26 .htpasswordDAV
drwx—r-x+ 3 xxxxxx users 3 2011-10-14 19:01 www
xxxxxx@ssh1:~$
[/code]

xxxxxx@ssh1:~$ cd www/spip xxxxxx@ssh1:~/www/spip$ xxxxxx@ssh1:~/www/spip$ xxxxxx@ssh1:~/www/spip$ ls -la total 107 dr-x---r-x+ 9 xxxxxx users 18 2011-11-09 20:51 . drwx---r-x+ 3 xxxxxx users 3 2011-10-14 19:01 .. -r-----r--+ 1 xxxxxx users 34194 2009-10-31 01:38 CHANGELOG.txt dr-x---r-x+ 2 xxxxxx users 6 2011-10-14 13:16 config -r-----r--+ 1 xxxxxx users 35147 2009-10-31 01:38 COPYING.txt dr-x---r-x+ 21 xxxxxx users 28 2010-01-27 16:46 ecrire -r-----r--+ 1 xxxxxx users 9897 2011-10-14 18:36 .htaccess -r-----r--+ 1 xxxxxx users 4251 2009-10-31 01:38 htaccess.txt dr-x---r-x+ 2 xxxxxx users 3 2010-01-27 16:46 IMG -r-----r--+ 1 xxxxxx users 46 2009-10-31 01:38 index.php -r-----r--+ 1 xxxxxx users 491 2009-10-31 01:38 INSTALL.txt dr-x---r-x+ 8 xxxxxx users 11 2011-10-14 20:27 local dr-x---r-x+ 14 xxxxxx users 37 2010-01-27 16:45 prive -r-----r--+ 1 xxxxxx users 63 2009-10-31 01:38 rien.gif -r-----r--+ 1 xxxxxx users 1063 2011-11-09 20:49 spip.php dr-x---r-x+ 5 xxxxxx users 55 2010-01-27 16:45 squelettes-dist -r-----r--+ 1 xxxxxx users 303 1970-01-01 01:00 svn.revision dr-x---r-x+ 5 xxxxxx users 26 2011-11-09 19:33 tmp xxxxxx@ssh1:~/www/spip$
non ??? … :wink:

#16

Salut,
J’ai un mutualisé chez Justhost. J’ai aussi un accès ssh, mais c’est un bash restreint (jailkit).

Je ne sais pas pour le Kimsufi; Il est classé dans les dédiés chez OVH.

Je ne sais pas s’il a un shell restreint.
Le support t’a répondu que c’était un “mutualisé”. Ça doit être un “hybride”…

#17

Pas de ssh sur les mutualisés chez OVH : access denied ce qui est normal puisque le serveur héberge différents sites il ne peut pas y avoir d’accès à l’arborescence du serveur !

ovh.com/fr/hebergement_mutualise/

Kimsuffi n’est pas un mutualisé mais un dédié !

ovh.com/fr/serveurs_dedies/

#18

Têtu va … :033

Précision !

[quote=“SSH sur nos serveurs mutualisés”]L’utilisation de ssh sur nos mutualisés est possible à partir de l’offre Pro (sur les anciennes offres c’est à partir des hébergements de la gamme plan)
ATTENTION: l’accès est possible seulement avec le compte ftp prinicpal.
Ssh vous permet de vous connecter à votre espace mutualisé et d’en manipuler les fichiers.
Pour plus d’informations sur le protocole ssh : Cliquez ici

Pré-requis

-L’option ssh est disponible sur :

* [b]Les hébergements à partir de l'offre Pro[/b]
* Le service de sauvegarde ebackup
* Le service de paiement sécurisé paiesec

-Un logiciel permettant l’accés ssh
-Le port 22 ouvert sur votre firewall et votre routeur.

Invite de commande

Sous linux
-Sous kde : cliquez sur le menu K, puis sur executer, saisissez konsole et cliquez sur “Executer”

Identification

Les identifiants et l’hôte ssh sont les même que ceux pour le ftp.

Sous linux et mac
Saisissez dans l’invite de commande :
ssh loginftp@ftp.votrehote.tld
[/quote]
http://guide.ovh.com/SshMutualise

Toujours pas ? … non ??? … :laughing:

#19

A partir de Pro et limité à la partie mutualisé du client sur le serveur. Un seul compte en plus.

Du ssh bridé en sorte … et il faut payer en plus je pense ?

#20

bridé (?) toujours est il que je peux imposer les droits que je souhaite !

Chose qui m’ai impossible avec net2ftp (voir FileZilla également)

non pas de supplément recquis … :wink:

#21

[quote=“loreleil.747”]bridé (?) toujours est il que je peux imposer les droits que je souhaite !

Chose qui m’est impossible avec net2ftp (voir FileZilla également)

non pas de supplément requis … :wink:[/quote]

1- Bridé puisque tu n’as accès qu’à une partie de l’arborescence : ton cgi-bin et ton www la même que ton ftp.

2 -Normal en ftp les droits sont réduits.

#22

SAV … :angry-cussingargument: :angry-cussingblack:

[quote=“loreleil.747”]Faite vos jeux faites vos jeux … rien ne va plus … et c’est encore un militaire qui à gagné … :033

[quote]Bonjour,

Si vous voulez administrer au delà du /, vous devrez vous mettre sur un serveur dédié ou un VPS. Sur un mutualisé, vous n’avez que des droits d’utilisateur.

Je reste à votre disposition pour tout renseignement complémentaire. :gay-umbrella: :greetings-clappingorange:

Cordialement,Anthony C.[/quote]
[/quote]
Quand même hein … :077 y des baffes qui se perdent … non ? :text-imsorry: :text-bravo:

#23

Non il a raison tu n’as que des droits d’utilisateurs avec ton ssh car tu ne peux agir que sur ta partie cliente (ton cgi-bin et ton www) la même que ton ftp.

#24

Non figaro !

C’est à ceci qu’il répondait !!!

[quote]> > > > > > > > > Bonsoir,

Mon site professionnel est en cours de construction.

Afin de sécuriser celui-ci, je tente vainement depuis ce matin, de modifier l’attribution des droits des répertoires et fichiers, ceci selon mon bon gré (et droit en tant que client) avec net2ftp et/où filezilla.

Bien que ceux ci, lors de ces opérations me confirment le succès demandé.

net2ftp :

Changer le chmod des répertoires et des fichiers

* Le CHMOD du répertoire /www/spip a été changé avec succès pour 505
* Tous les répertoires et fichiers sélectionnés ont été traités avec succès.

filezilla :

Statut : Définir les permissions de ‘/www/spip’ à ‘505’
Commande :CWD /www
Réponse :250 OK. Current directory is /www
Commande :SITE CHMOD 505 spip
Réponse :200 Permissions changed on spip

Or, une fois ces opérations effectués et après vérifications, les droits restent inchangés à 705.

Dans le meilleur des cas je n’obtiens, par exemple pour le répertoire /www/spip que les attributs 700, c’est là le mieux que j’ai pu obtenir.

Que pouvez vous faire pour y remédier, et surtout quand ?

Le souci ne vient ni de l’application net2ftp, ni de filezilla !!!

Mais bien de chez vous !!!

Bien à vous, cordialement.[/quote]

ps: as tu des actions la bas … ? :033

-edit- Chose que je peux faire à présent en ssh !!!

Info, qui ne m’a était guère communiquer … :mrgreen:

-edit-1

[quote]> > > > Bonjour,

Pour qu’un dossier soit fonctionnel, il faut au minimum qu’il soit en droit 705 et pour les fichiers, vous pourrez mettre au minimum les droits 644.

Je reste à votre disposition pour tout renseignement complémentaire.

Cordialement,Anthony C.
[/quote]

:hand: … :mrgreen:

#25

Allez basta cela devient fatigant …

#26

T’as raison Anthony … :laughing: