Page 1 sur 1

Le site victime de hackers ?

Publié : 07 oct. 2007, 22:11
par jptrol
Il semble que le site ait été détourné par des hackers le 5/10/07 . Voir ici :

http://www.------------------

On est dans la liste.
Je ne connais pas le remède.

Publié : 07 oct. 2007, 22:55
par OzOns
Bonjour,

Je rentre de we.

J'ai fait une réparation dans l'urgence.

Bien sur, il y aura un peu plus de travail :

- Repérer ce qui a été touché.
- changer tous les mots de passe (base + ftp)
- faire en sorte que cela ne se reproduise plus.

J'ai supprimé le lien que tu donnes, il ne faut pas faire de pub à leur ego

C'est le but qu'ils cherchent.

Publié : 08 oct. 2007, 19:10
par jptrol
Je n'y comprends rien mais content de voir que ça remarche!

Publié : 08 oct. 2007, 19:56
par OzOns
Peut être plus de peur que de mal.

Je suis content de voir que le site (voire le site préféré) est bien dans vos favoris ! et que son absence créé... le vide et le manque !

Ce coup de semonce va nous donner l'occasion de mettre une procédure de remise en route formalisé (Alain et Jean François en secours en cas d'absence de ma part, ce qui a été le cas ce we). On ne peut pas être en même temps sur l'eau et au moulin...

Publié : 08 oct. 2007, 23:39
par OzOns
Pour clore (j'espère)

Faille identifiée et corrigée.

Vous comprendrez que je ne rentrerai pas en public dans les détails.

Les dégats ont été circonscris et réparés.

En attendant la prochaine attaque... =}25

Publié : 09 oct. 2007, 19:16
par OzOns
Les attaques continuent. Cette fois ci de la Hollande, des USA etc.. enfin une couverture certainement :

66.249.xx.15 - - [09/Oct/2007:13:53:38 +0200] "GET /index.php?
74.6.xx.213 - - [09/Oct/2007:13:57:55 +0200] "GET /index.php?
195.93.1xx.68 - - [09/Oct/2007:13:58:12 +0200] "GET / HTTP/1.1"
195.93.1xx.1 - - [09/Oct/2007:13:58:13 +0200] "GET /images/sto
195.93.1xx.9 - - [09/Oct/2007:13:58:13 +0200] "GET /images/sto
195.93.1xx.4 - - [09/Oct/2007:13:58:17 +0200] "GET /index.php?
74.6.2x.126 - - [09/Oct/2007:13:58:18 +0200] "GET /forum3/pos
74.6.2x.126 - - [09/Oct/2007:13:58:18 +0200] "GET /forum3/log
195.93.1xx.70 - - [09/Oct/2007:13:58:19 +0200] "GET /components
195.93.1xx.2 - - [09/Oct/2007:13:58:19 +0200] "GET /components
195.93.1xx.10 - - [09/Oct/2007:13:58:19 +0200] "GET /components
195.93.1xx.3 - - [09/Oct/2007:13:58:19 +0200] "GET /components
195.93.1xx.3 - - [09/Oct/2007:13:58:20 +0200] "GET /components
195.93.1xx.4 - - [09/Oct/2007:13:58:24 +0200] "GET /components
195.93.1xx.2 - - [09/Oct/2007:13:58:26 +0200] "GET /components
195.93.1xx.6 - - [09/Oct/2007:13:58:27 +0200] "GET /components
195.93.1xx.68 - - [09/Oct/2007:13:58:30 +0200] "GET /components
195.93.1xx.6 - - [09/Oct/2007:13:58:30 +0200] "GET /components
195.93.1xx.67 - - [09/Oct/2007:13:58:31 +0200] "GET /components
195.93.1xx.67 - - [09/Oct/2007:13:58:45 +0200] "GET /components
195.93.1xx.8 - - [09/Oct/2007:13:58:45 +0200] "GET /components
195.93.1xx.2 - - [09/Oct/2007:13:58:45 +0200] "GET /components
195.93.1xx.5 - - [09/Oct/2007:13:58:47 +0200] "GET /components
195.93.1xx.72 - - [09/Oct/2007:13:58:48 +0200] "GET /components
195.93.1xx.2 - - [09/Oct/2007:14:00:42 +0200] "GET /components

Ca fait froid dans le dos non ?

Ce coup ci, on a mieux resisté =}45. Pour combien de temps ?