sécuriser un site au minimum

[alain11]

Bonjour ,


Suite à un hacking, je cherche à sécuriser un site au minimum.... je patauge pour trouver de la doc....


Je souhaite par exemple trouver une fonction php qui évite que le serveur renvoie toute information quand on le questionne.....
Pour un forum phpbb j'ai mis en page d'accuiel du site un select des 100 derniers posts... mais apparemment, c'est une entrée facile pour les hackers... que me proposez vous pour améliorer la sécurité de cette page?


Voici l'essentiel de mon code php:

$connect = mysql_connect("machin","truc","mtdepasse");
$db = mysql_select_db("bidule", $connect);


$query= "SELECT topic_id, topic_title, topic_time
FROM phpbb_topics, phpbb_forums
WHERE phpbb_topics.forum_id = phpbb_forums.forum_id
AND auth_view = 0
ORDER BY topic_time DESC
LIMIT 0,200 ";

$result=mysql_query($query);
$nb = mysql_num_rows($result);

for ($i=0 ; $i<$nb ; $i++)
{
echo les url
}

Merci d'avance...
J'ai vraiement beaucoup de mal à trouver un résumé sur cette question de la sécurité minimale à mettre en place...
Par contre si on pouvait fermer le clapet à mon serveur décidément très bavard quand il faut pas, ca serait déjà un grand pas en avant non?

cordialement
ALain

[Sir Dipp]

Salut,

Ton code ne présente à priori aucun problème de sécurité, peux-tu me donner l'adresse de ton site ou dire quel partie exact de ton site c'est fait piratée ?

A+