Sur ce blog, comme sur quelques milliers d’autres sans aucun doute, est installé Wordtube, un plugin pour Wordpress qui offre la possibilité d’afficher des vidéos et autres flash très simplement.
Il faut savoir que Wordtube n’est fiable que depuis la version 1.44. Les précédentes offrent un trou de sécurité énorme et il y a aujourd’hui des petits rigolos qui scannent le web à la recherche des sites qui n’ont pas mis à jour ce plugin.
Chaque jour mon serveur ramasse quelques dizaines de requêtes lancées par des crétins aux cheveux ébouriffés pour tenter de trouver le script fautif. La plupart du temps les vilains agissent avec Google et l’argument /inurl, aujourd’hui un autre petit-pirate-pas-beau est passé par là avec quelque chose de plus automatisé.
Je vous livre son petit script (sans vous dire ce qu’il a essayé de faire avec), son url en prime. Si vous souhaitez lui passer le bonjour, ne vous gênez pas
http://bristoloakpaintballclub.com/calendar/calendar/includes/js/.,/.,/.,/test.txt?? (même si je parie que le proprio de ce serveur ne sait même pas qu’il a été hacké).
Et pour en finir avec ces scans qui me polluent, je vais modifier le nom du plugin… Hop… et je vous conseille d’en faire autant.
Mise à jour du 12/06/2007 : aujourd’hui un autre vilain est passé avec un ripshell cette fois (ça c’est du lourd quand c’est installé). Je ne vous mettrai pas le script, bha non, pour ne pas tenter les black hat en herbe que vous pourriez être… Mettez votre plugin Wordtube à jour !
Bonjour,
je viens d’inataller le plugin et tout s’est très bien passé. Je vois la vidéo dans l’onget media center et tout mes dossiers sont en mode 777.
Néanmois, quand je rentre le code [MEDIA=4] au lieu de la vidéo qui apparaît dans l’article c’est le code [MEDIA=4] en forme de texte?
J’ai déjà tout essayé et rien ne fait. Auriez-vous la gentillesse de m’aider sur ce petit poblème et d’avance je vous remercie pour votre temps.
Le Bazaar,
Le mieux que je puisse te conseiller est d’aller sur le site de l’auteur et de lui poser la question. Tu n’as pas mis de lien vers ton blog, je sèche un peu sur ce coup là, désolé.
Bonjour,
Je viens d’installer le plugin sur mon site. Tout va bien !
Juste une petite question : j’arrive sans problème à lire les vidéos hébergées sur mon site, mais est-il possible de les afficher directement depuis ailleurs (style youtube ou dailymotion) ?
J’ai cherché sur le site de l’auteur, mais ma connaissance matinale de la langue de Sheakspeare est défaillante…
Bravo pour votre site !
Alain
Alain, tu ne pourras pas afficher tes vidéos avec Wordtube depuis un autre site non, pour plusieurs raisons…Je te conseille d’utiliser plutôt youtube justement si tu souhaites une large diffusion..