(Résolu) Problèmes FTP : A lire et à suivre sans modération

Madame, Monsieur,

De nombreuses personnes nous ont rapporté un bug concernant le FTP. Certains fichiers et/ou dossiers ne peuvent être supprimés.

Nous venons de demander conseil à une équipe spécialisée en VHCS, notre panel de gestion. Il semble que ce problème soit connu. Toutefois, aucune réponse concrète et publique n'a été donnée à ce jour.

Nous travaillons sans relâche à la résolution de ce problème.

Je vous conseille de vous abonner à cette discussion afin de recevoir une alerte par email dès que de nouvelles informations paraîtrons.

Ce topic vous permettra de suivre l'état de résolution de ce problème technique.

Cordialement,

Nous avons obtenu une réponse des experts de VHCS.

Le problème est effectivement connu mais aucune solution ne semble, à ce jour, exister.

Nous vous proposons donc, actuellement, de nous faire part de vos demandes de suppression de fichiers ou de dossiers par email ou message privé.

Nous allons étudier la mise en place d'une tâche automatisée, qui effectuerait toutes les deux heures, une modification des permissions de vos fichiers, de manière à pouvoir justement garder la main sur ces derniers.

Nous vous tenons au courant le plus rapidement possible quand à la résolution de cet épineux problème.

Madame, Monsieur,

Nous venons de désactiver le safe mod. Cette fonction de PHP, dangereuse pour la sécurité de vos données, à donc été neutralisée.

A quoi sert cette fonction ?

C'est très simple : elle permet à vos scripts de créer des fichiers et d'en supprimer. Malheureusement, les permissions que cette fonction met en place sur vos fichiers et dossiers sont celles du serveur web. Vous ne pouvez donc pas, par la suite, supprimer ces dits fichiers ou dossiers.

Pire encore, le safe mod vous permet, à l'aide d'un script mal programmé, de faire planter le serveur ou d'en effacer l'intégralité de ses données. Il vous permet également, à l'aide de certains scripts PHP, d'accéder à tous les fichiers du serveur, même ceux qui ne vous appartiennent pas, et facilitent donc le piratage.

Cette fonction est donc supprimée.

Qu'est-ce que cela change pour vos scripts ?

Rien de particulier. En faite, lors de l'installation de Joomla, par exemple, ou d'un autre script PHP, vous devrez copier le contenu du fichier de configuration que votre script génèrera et vous devrez insérer ces informations dans le fichier qu'il vous indiquera. Ce sera donc une opération manuelle mais rien de bien compliqué, tout étant indiqué dans la plupart des scripts d'installation.

Vous ne pouvez donc plus, actuellement, envoyer des fichiers sur le serveur via vos scripts.

Toutefois, vous pouvez mettre en place un accès FTP à vos visiteurs. Ce compte en question permettra d'accéder uniquement au dossier que vous désignerez. Pour cela, il vous suffit de vous rendre dans votre interface de gestion.

Comprenez par ce geste que ce n'est pas un retour en arrière, bien au contraire. La sécurisation de vos données est primordiale.

Toutefois, les scripts actuellement installés bénéficient toujours des mauvaises permissions. N'hésitez donc pas à nous contacter pour supprimer ces fichiers / dossiers ou pour rétablir les permissions correctement sur vos fichiers.

Si vous avez des questions, n'hésitez pas, nos forums sont à votre disposition

Cordialement,