Commentaires sur : Pensez à empêcher la réinitialisation de votre WordPress

Par : Neif

Neif — Wed, 17 Nov 2010 19:51:00 +0000

Et biensûr ça vient de m’arriver!!! Est-ce que il y a un moyen de tout récupérer??

Je serais éternellement reconnaissant à une aide!! =(

Par : nferon

nferon — Wed, 20 May 2009 12:00:45 +0000

congratulati korben tu entre dans lhebdo au passage tu as un problème de caractère dans ta base de donne il me semble http://www.wordpress-fr.net/blog/wordpress/lhebdo-wordpress-videopress-themes-et-astuces

Par : L’hebdo WordPress : VideoPress, thèmes et astuces

L’hebdo WordPress : VideoPress, thèmes et astuces — Tue, 19 May 2009 22:10:12 +0000

[...] Korben qui nous donne cette astuce hautement pertinente. Suite à des bugs de bases de données, certains utilisateurs de WordPress ont eu la mauvaise [...]

Par : Comme une image

Comme une image — Tue, 19 May 2009 21:38:18 +0000

On peut aussi virer le fichier de réinstall, hein, ça va plus vite, ou encore faire un .htaccess un peu plus subtil pour autoriser sa propre adresse IP.

M’enfin, la faille de sécurité (n’en déplaise au trolleur DC) est quand même assez faiblarde. Si jamais ça arrive, un petit coup de PhpMyAdmin et on renvoie l’usurpateur jouer dans les jupes de sa mère.

Par : L’hebdo WordPress : VideoPress, thèmes et astuces | WordPress Francophone

Mon, 18 May 2009 19:44:38 +0000

[...] Korben qui nous donne cette astuce hautement pertinente. Suite à des bugs de bases de données, certains utilisateurs de WordPress ont eu la mauvaise [...]

Par : Couteau Suisse N°32 la série des trouvailles

Couteau Suisse N°32 la série des trouvailles — Fri, 15 May 2009 18:06:20 +0000

[...] Pensez à empêcher la réinitialisation de votre WordPress [...]

Par : TheKidHackAndCo

TheKidHackAndCo — Tue, 12 May 2009 16:48:09 +0000

Qui après avoir lu ça a essayé sur Korben.info ?

Par : yul

yul — Tue, 12 May 2009 12:55:35 +0000

Merci Korben !

Etape super importante effectivement !

Par : ninux » Pensez Ã empÃªcher la rÃ©initialisation de votre Wordpress

ninux » Pensez Ã empÃªcher la rÃ©initialisation de votre Wordpress — Tue, 12 May 2009 08:16:51 +0000

[...] Pensez Ã empÃªcher la rÃ©initialisation de votre WordPress [...]

Par : Joe Le Mort

Joe Le Mort — Tue, 12 May 2009 06:39:58 +0000

J’avais fait moi même ce htaccess. Je n’ai pas pensé à en parlez chez wordpress. Un oubli de chez eux ?

@Thierry roget: t’en a de la chance

Par : William

William — Mon, 11 May 2009 17:23:24 +0000

Merci Korben pour l’info, ça évitera aux petits malins de nous faire des misères. Il faut mieux rester prudent sur le web!

Merci

Par : Thierry roget

Thierry roget — Mon, 11 May 2009 17:13:31 +0000

merci vraiment pour l’information, j’ai eu le coup 3 fois, ce que j’avais trouvé pour y remédier c’est de nettoyer mes bases. Pour l’anecdote, quelqu’un m’a écrit pour me dire qu’il s’était mis en admin sur mon blog et que ça ne devait pas être très normal. Y a pas que des gens malhonnêtes sur le web!

Par : semageek

semageek — Mon, 11 May 2009 16:56:35 +0000

Perso, j’ai eut un crash de base de données une fois, il faut se méfier en bidouillant trop de plugins, mais bon rien de grave qui ne soit réparable directement en accédant directement à la base de donnée.
En tous cas merci Korben, ça m’a surtout fait penser que ça fait un petit moment que je n’ai pas fait de sauvegarde… Allez je la lance de suite…
En tous cas si qq’un connait un bon moyen de sauvegarder l’intégralité du serveur via ftp ainsi que la Bdd en automatique, je suis preneur…

Par : Raito Kun

Raito Kun — Mon, 11 May 2009 16:06:09 +0000

Joomla aussi interdit d’accéder au site avant d’avoir supprimé le répertoire d’installation complètement.

Par : Hadrien.eu

Hadrien.eu — Mon, 11 May 2009 15:34:09 +0000

Certes, mais elles seront plus faciles à trouver vu que WP est pédicodé…

Par : inso

inso — Mon, 11 May 2009 15:27:17 +0000

@Hadrien.eu: ca sert à rien de rentrer dans un débat WP/DC… Chacun on leurs atouts…

Je suis certain que DC a des failles que WP n’a pas.

Par : Hadrien.eu

Hadrien.eu — Mon, 11 May 2009 15:19:36 +0000

Vraiment d’la merde WordPress. Au moins, chez DC, pas de faille : http://www.alti.info/admin/install

Par : Oleiade

Oleiade — Mon, 11 May 2009 15:15:48 +0000

Looooool, crash de WordPress comme on se retrouve, figure toi Korben que ce truc m’est arrivé il y a peu à cause d’un module de newsletter que j’avais codé, et dont WordPress ne voulait pas entendre parler ^^.

Au vu de la difficulté de modification du code WordPress, je l’ai laissé lui et son crash pour rejoindre Drupal. Et depuis, c’est étrange plus de souci
A bon entendeur, code is poetry but wordpress can’t speak ^^

Par : Marseillais

Marseillais — Mon, 11 May 2009 15:11:50 +0000

salut, merci de l’info. Venant d’installer WordPress je n’avez pas pensé a cela. Je le fais de suite et fait passer le message

Par : Lousia

Lousia — Mon, 11 May 2009 12:22:38 +0000

Pleasure is mine ! Ça ne me l’avait jamais fait avant cela dit.

Par : if is Dead

if is Dead — Mon, 11 May 2009 11:33:23 +0000

Outch, c’est quoi ce choix technique de la part de wordpress ? :/

Par : Durden

Durden — Mon, 11 May 2009 11:29:58 +0000

Merci korben, k’avais zapé de le faire.
Honte sur moi!

Allez y fouettez moi

Par : seeeb

seeeb — Mon, 11 May 2009 10:51:34 +0000

Merci, je n’avais jamais entendu parler de ça, pourtant anéfé ça tombe sous le sens… Je cours le faire tout de suite^^

Par : Korben

Korben — Mon, 11 May 2009 10:07:47 +0000

Merci Lousia, ça devrait etre réglé now !

Par : Korben

Korben — Mon, 11 May 2009 10:06:43 +0000

ok je teste

Par : Lousia

Lousia — Mon, 11 May 2009 09:59:19 +0000

Oh tiens en validant mon commentaire juste au-dessus je viens d’avoir une merveilleuse page blanche…
Avec l’adresse korben.info/wp-comments je crois.
Ouille !

Par : Lousia

Lousia — Mon, 11 May 2009 09:58:20 +0000

Merci pour le conseil…
J’ai eu ça sur un blog y’a pas longtemps… Un peu flippant !

Par : Pakito Garrigues

Pakito Garrigues — Mon, 11 May 2009 08:57:49 +0000

Perso, j’avais déjà supprimé le fichier, mais j’ai ajouté les quelques lignes de code dans le .htaccess, pour la simpe et bonne raison que lors de la dernière mise à jour WordPress (2.7 vers 2.7.1 il me semble), le fichier install.php est revenu se foutre dans le dossier « wp-admin », et donc par conséquent, nous sommes vulnérables à chaque mise à jour (enfin, si on suit la logique selon laquelle le fichier revient).

Donc si jamais je ne pense pas à l’effacer de suite après la m@j, il n’est tout de même pas accessible !

Par : Séverin Moussel

Séverin Moussel — Mon, 11 May 2009 08:53:23 +0000

Merci, ho! grand Korben pour cette astuce incontournable immédiatement appliquée sur mes sites.

Par : Blog design Lab

Blog design Lab — Mon, 11 May 2009 08:51:07 +0000

Effectivement on a tendance à oublier ce point pourtant crucial dans la sécurité d’un WP