... contrôler l'intégrité des pages statiques afin de detecter toute modification illégitime du contenu. 4.3 les recommandations aux exploitants du site web il est conseillé aux personnes en charge de la gestion du site internet et de son contenu d'appliquer les recommandations suivantes : inspection régulière des journaux d'événements ; utlisation de mots de passe forts, particulièrement s'il existe une interface d'administration (voir la note d'information certa-2005-inf-001 sur les mots de passe) ; fermer les services inutiles (ftp, smtp, ...). 4.4 les recommandations aux concepteurs/développeurs la sécurité d'un site est en grande partie liée à son mode de conception et elle doit y être intégrée dès le départ. afin de limiter les risques de compromission via une faiblesse de conception, il est recommandé de : contrôler les variables passées en paramètre lors de l'utilisation de langage de programmation comme php ou asp, par exemple ; contrôler le format des variables si le site possède du contenu dynamique (forum, blog, ...) ; éviter l'utilisation de langage de programmation dynamique (javascript, flash, ...) si cela n'est pas indispensable. le certa recommande également la lecture de sa note d'information certa-2007-inf-002 sur les bons usages de php. 5 conclusion la balise iframe peut permettre à une personne malintentionnée de forcer la connexion de l'utilisateur vers un site malveillant. cette connexion peut permettre la compromission de la machine du visiteur soit par le téléchargement d'un code malveillant, soit par l'interprétation de code dynamique exploitant des vulnérabilités du navigateur. de plus, il est récurrent de constater l'imbrication d'iframe ce qui complique l'identification de la (ou des) machine(s) malveillante(s). il est courant de constater qu'une iframe contient une ou plusieurs autres iframe. cette cascade d'iframe pourrai...