vers pour site web

Il y a une question que je me pose depuis qq temps quand je consulte les stats de mon site web. Je vois une section réservée à l'attaque de vers informatique (heureusement pas encore eu d'attaque ) mais je me demandais comment il est possible qu'un ver attaque un site web. J'avais toujours entendu dire qu'il se propageait par l'entremise du mail.

Est-ce que le vers s'introduit sur mon espace ftp en craquant le mot de passe ?

Merci de vos avis éclairés

hello ganael ;)

Les vers attaquent une machine et se propagent ;
La source de l'attaque peut être, soit un element de couriel en effet, mais peut aussi s'introduire par script (dans le contenu d'une page web justement )
Aprés, les autres types d'attaques ne sont pas à proprement parler des "vers" mais des tentative d'intrusion sur ton ftp ...
Aprés, tu peux jamais être proteger à 100% mais il faut surveiller les mises à jour concernant les exploits corrigés ou les failles (php,sql,etc...)
Un pirate n'aura donc pas recours forcement à un vers pour rentrer (ou tenter l'intrusion), plus par un port resté ouvert (ordinateur perso ) ou des failles langage server / client (php/mysql etc..)
Aprés, s'il arrive à rentrer, c'est dommage, s'il s'y connait un pue, il va modifier direct dans la table sql par exemple le mot de passe root (admin) de la base et/ou du compte...là, faut avoir des sauvegardes à jour ^^

Izno a tout dit.
Attaque par des failles du serveur, il faut avoir un bon hébergeur qui met à jour ces serveurs (http, php, mysql,...) et sait les configurer.
Attaque par une faille dans les scripts cgi, php,... il faut faire attention et respecter qq règles de programmation.
Attaque par les compte admin, j'en vois passer sans cesse sur mon serveur perso: ftp, phpmyadmin surtout. La machine distante essaie des combinaisons, du genre admin/admin, root/root, etc..
C'est pourquoi, le compte anonymous doit être désactivé pour un compte ftp qui sert à alimenter un site web, et le mdp ne doit pas être faible.

Et bien sûr sauvegardes régulières, pour pouvoir restaurer en cas d'attaque, ou tout simplement de mauvaise manip.

:) bon web.

ah ok merci pour vos conseils, je devrais désactiver le compte ftp anonymous alors par exemple (encore que ... ça m'étonnerait que sur OVH - hébergeur solide, je pense - on puisse trafiquer le shell à partir d'un compte ftp, mais on ne sait jamais. Ils ont dû désactiver la possibilité de faire un login root, j'espère). Comme je n'utilise pas de php ni de Mysql, j'espère être relativement tranquille de ce côté.

Merci de vos réponses