[FrontPage] Mise à jour sans MdP de n'importe quel poste!

Mise à jour sans MdP de n'importe quel poste! [FrontPage] - Programmation

Marsh Posté le 12-07-2002 à 09:17:21    

j'ai un probleme de sécurité sur mon site. Il est en effet  
possible à quiconque de modifier les pages (crées avec  
FrontPage) depuis n'importe quel ordinateur sous IE sans mot de  
passe ni login.
 
par exemple : en allant sur une page :
http://www.monsite.com/page.htm
puis ensuite d'aller dans FICHIER / Modifier avec  
FrontPage
on peut enregistrer directement les modiications...
 
 
comment dois je faire pour résoudre ce probleme?
Où FrontPage enregistre ses mots de Passe?
y a t il une different niveau (Admin/user/anonymous)
 
Merci
 
(NB: le ftp est protégé par mot de passe  + login donc pas de pb de ce coté.

Reply

Marsh Posté le 12-07-2002 à 09:17:21   

Reply

Marsh Posté le 12-07-2002 à 10:06:58    

t'es sûr de ce que tu dis ?
 
ça me parait hyper bizarre (même pour le logiciel le plus pourri de M$)


Message édité par mareek le 12-07-2002 à 10:07:41

---------------
"I wonder if the internal negative pressure in self pumping toothpaste tubes is adjusted for different market altitudes." John Carmack
Reply

Marsh Posté le 12-07-2002 à 12:22:43    

oui oui, un internaute m'a envoyé message pour me le dire.  
j'ai verifier d'un cyber et quelle mauvaise surprise...
 
je vous donnerais bien l'adresse pour ce truc mais bon je ne suis pas rassuré.
 
par ailleurs j'ai remarqué que le site remettait une vieille version (oui il y a bcp de sous repertoires et d'autres versions)

Reply

Marsh Posté le 12-07-2002 à 12:24:52    

trop fort:)
 
 :lol:  
 
 
envoie l'url en message privé pour qu'on vérifie et voir ce qu'on peut faire :)


---------------
#19b | Mardi 18 Février 2003 - nous fêtons les Bernadette | contre le fleur icq!
Reply

Marsh Posté le 15-07-2002 à 10:50:54    

c'est trop genereux de ta part, je vais y penser

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed