Bonjour,
 
j'ai une page perso hebergé chez Free. ça fait la troisième fois que mon site est piraté !!! La page index.html est remplacée et je ne sais pas comment proteger mon site. Je voudrais enlever les droits d'écriture sur les répertoires quand la connexion n'est pas en FTP avce le bon mot de passe.
 
Est-ce que vous avez une idée comment ils font pour se connecter sur mon espace perso et ajouter/modifier des fichiers ?
 
Merci d'avance,
 
@Bog

La cause la plus probable est que tu as un mot de passe tout pourri facilement crackable par une attaque dictionnaire ou brute force, ou qu'ils recuperent ton mot de passe d'une façon ou d'une autre (par exemple via un trojan ou autre saloperie que tu aurais sur un PC que tu utilises pour te connecter a ton compte).
Une autre possiblité est que tu as posé sur ton site un forum, portail ou autre bidule PHP tout fait avec plein de failles de secu dedans ou avec une config par défaut laissant plein de trous.

genre ta connexion à sql par exemple