Forum Opel

A nos Forumistes ! => A propos de FO => Discussion démarrée par: flodav le 21 octobre 2014 à 21:38:28

Titre: 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 21 octobre 2014 à 21:38:28
Bonjour à tous,

Le serveur de FO a été hacké ce matin vers 5h09.

J'ai rétabli le forum à l'instant, mais il y a sans doute encore des bugs et je dois rétablir tout le reste: sauvegarde, mail, notifications, .... Cela prendre encore quelques jours

Désolé du désagrement, je hais tous ces hackers.....

flodav
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 21 octobre 2014 à 21:41:06
 :bien  et Merci David !

   et courage pour la suite  :icon_wink

   tu peux aller voir la deuxième mi temps de Paris  :dents
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 21 octobre 2014 à 21:41:45
:bien  et Merci David !

   et courage pour la suite  :icon_wink

   tu peux aller voir la deuxième mi temps de Paris  :dents

Tu as raison, j'ai loupé cela, je vais arrêter pour ce soir  :icon_wink
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: mimi94320 le 21 octobre 2014 à 21:43:00
Eh ba .. ils peuvent pas aller faire chier les autres plutot !

T'a pas raté grand chose ...
Une occasion, contre paris ...
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 21 octobre 2014 à 21:44:13
Eh ba .. ils peuvent pas aller faire chier les autres plutot !

Oui, ça commence à me gaver
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 21 octobre 2014 à 21:54:56
Merci de m'indiquer tous les bugs que vous trouvez ici
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 21 octobre 2014 à 21:59:33
J'ai fais le tour vite fait ... a part tt a l'heure y avais les avatars ... mais c'est réglé  :bien
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 21 octobre 2014 à 22:00:39
J'ai fais le tour vite fait ... a part tt a l'heure y avais les avatars ... mais c'est réglé  :bien

Oui, j'ai corrigé.

Sans doute que les notifications par mail ne marchent pas, je n'ai pas encore regardé la configuration du mail sur le serveur
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 21 octobre 2014 à 22:02:08
Sans doute que les notifications par mail ne marchent pas, je n'ai pas encore regardé la configuration du mail sur le serveur

Celles des nouveaux  inscrits ...ca fonctionne  :icon_wink 
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: PCG@MER le 21 octobre 2014 à 22:07:40
Ca fait plus d'un an qu'on a des "visiteurs" qui n'arrêtent pas de pomper les données FO...

J'ai arrêté de surveiller les IP.

Une solution existe pour éviter ça, c'est de laisser FO accessible uniquement aux membres inscrits.

Je sais que ce n'est pas la politique maison mais si ca peut éviter d'autres attaques :bah
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: DavidV6 le 21 octobre 2014 à 22:18:09
Ca fait plus d'un an qu'on a des "visiteurs" qui n'arrêtent pas de pomper les données FO...

J'ai arrêté de surveiller les IP.

Une solution existe pour éviter ça, c'est de laisser FO accessible uniquement aux membres inscrits.

Je sais que ce n'est pas la politique maison mais si ca peut éviter d'autres attaques :bah

Moi je suis pour  :bien
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: benny67 le 21 octobre 2014 à 22:20:01
 :coucou,

quel est l'intérêt de hacker un forum qui est ouvert a tous  :bah  de vrais co.....s  :mad3

Un grand merci a Flodav pour le boulot qu'il fait et de prendre de son temps pour que les membres puissent jouir de ce super forum  :jap  ( et a ses sous fifres  :dents )


Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: benny67 le 21 octobre 2014 à 22:31:46
quand on veux répondre sur le tchat cela ne marche pas  :bah

édit: cela marche mais prend son temps  :ange
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 21 octobre 2014 à 22:32:32
quand on veux répondre sur le tchat cela ne marche pas  :bah


 :up1   Obliger d' ouvrir un deuxième onglet  :ange
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: BlackDevil le 21 octobre 2014 à 23:17:21
Pourquoi hacké un forum ? Pour quels infos au juste?

Tout marche pour moi même sur tapatalk, merci a vous je commençais a m'inquiéter!


Envoyé de mon iPhone à l'aide de Tapatalk
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: benny67 le 21 octobre 2014 à 23:59:37

 :up1   Obliger d' ouvrir un deuxième onglet  :ange

pas besoin, tu actualise la page  :icon_wink
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Batman-RFR le 22 octobre 2014 à 09:53:25
Quelle galère ce genre de m....  :ranting

Bon courage ...  :icon_wink
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Slygnum le 22 octobre 2014 à 10:03:33
Pourquoi hacké un forum ? Pour quels infos au juste?

Tout marche pour moi même sur tapatalk, merci a vous je commençais a m'inquiéter!


Envoyé de mon iPhone à l'aide de Tapatalk

Il y a des copies conformes de notre forum sur le net, à l'exception du nom, de la mise en page et des pseudos.
Je ne sais pas pourquoi :bah

Concernant l'idée de PCG, il y a de plus en plus de forums qui applique cette politique.
Je suis assez partagé sur ça, mais si c'est pour protéger le forum, pourquoi pas :bah
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Shouill le 22 octobre 2014 à 10:34:54
Donnes un exemple de copie du forum stp
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: ced the zafman le 22 octobre 2014 à 11:37:22
Moi je suis pour  :bien

 :up1
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: BlackDevil le 22 octobre 2014 à 11:41:50
Donnes un exemple de copie du forum stp

 :up1

Je suis pour la fermeture de FO au grand public, ABF Lolo le font et sa marche très bien  :icon_wink
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LeoDoc le 22 octobre 2014 à 12:24:53
Moi je suis pour  :bien
de même !
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Zaf100-120 le 22 octobre 2014 à 12:26:38
Moi je suis pour  :bien

Aussi ...
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: mimi94320 le 22 octobre 2014 à 12:27:17
Je vois pas l'interet ... le mec qui veux copier aura juste a s'inscrire ... :bah
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 22 octobre 2014 à 15:48:52
Il y a des copies conformes de notre forum sur le net, à l'exception du nom, de la mise en page et des pseudos.
Je ne sais pas pourquoi :bah

où ça ?
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Matthieu8671 le 22 octobre 2014 à 17:06:42
http://commentauto.com/forum.php?mod=viewthread&tid=214997 (http://commentauto.com/forum.php?mod=viewthread&tid=214997)
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 22 octobre 2014 à 17:15:02
On en a parlé également ici --> http://www.forum-opel.fr/index.php?topic=27283.msg542660#msg542660 (http://www.forum-opel.fr/index.php?topic=27283.msg542660#msg542660)

 et la http://www.forum-opel.fr/index.php?topic=18652.msg542584#msg542584 (http://www.forum-opel.fr/index.php?topic=18652.msg542584#msg542584)
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Slygnum le 22 octobre 2014 à 21:37:18
On en a parlé également ici --> http://www.forum-opel.fr/index.php?topic=27283.msg542660#msg542660 (http://www.forum-opel.fr/index.php?topic=27283.msg542660#msg542660)

 et la http://www.forum-opel.fr/index.php?topic=18652.msg542584#msg542584 (http://www.forum-opel.fr/index.php?topic=18652.msg542584#msg542584)

 :up1

Voilà ce genre de site que j'ai trouvé en effectuant des recherches.

Des copies conformes
Titre: Re : Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Fredopc le 22 octobre 2014 à 22:56:03
Moi je suis pour  :bien
:up1 pas mal de forum anglais et allemand le font déjà
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: mario1313 le 23 octobre 2014 à 00:44:53
la solution est la, verouiller le forum et verifier toute nouvelle inscription par un admin avant qu il puisse acceder au differentes parties du forum, j'avais fait ce genre de proceder sur un forum que je gerais et on accentuai en "pistant" les nouveau inscrit sur la consultation de leur page sur 2 semaine pour voir leur interets, quand on se fait pirater c'est chiant surtout que a l'epoque ca ma couté un serveur car j'hebergais pour mon compte et d autre....
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: PCG@MER le 23 octobre 2014 à 18:01:39
Pendant longtemps j'ai pisté les IP des "visiteurs". Ca mène toujours aux même endroits, en Chine, en Russie, etc...

C'est de l'intelligence économique à petite échelle. A défaut de pouvoir cracker les serveurs des maisons mères de l'automobile, on s'attaque aux forums associatifs qui représentent les marques.

Toutes les solutions aux problèmes rencontrés, sont décryptées, analysées et résolues par nous mêmes, ce qui apporte une somme importante de renseignement pour des constructeurs concurrents ou des fournisseurs de pièces autos et autres accessoires comme les Op Com.

Souvenez vous du chinois qui voulait écouler des OpCom sur FO... il a vite été démasqué car il était inscrit en tant que membre.

Nous n'avons pas de contrôle sur les navigations des visiteurs.

Je pense que la solution accès membre uniquement peut nous préserve de cela et mieux contrôler les visites.

Je sais que ca déplait à Flodav et je le comprends.

Au moment où j'écris ces lignes, il y a 7 membres et 99 visiteurs..... je ne vous fais pas état de l'origine des IP  :whistling


Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Leonel le 23 octobre 2014 à 21:20:21
Histoire de donner mon avis:

Fermer le forum au public restreindra fortement le nombre de futur membres potentiels.

Pourquoi ne pas fermer les sections techniques aux non inscrits et laisser public le bar/présentations?
Cela permetterait aux nouveaux de connaître l'ambiance du forum.

Sinon c'est quoi comme genre d'attaques, DDOS? forcing?
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: flodav le 23 octobre 2014 à 22:12:36
Je suis entrain de bloquer l'accès au site web pour tous les visiteurs de Chine et de Russie.

Quant à l'attaque sur FO, ce n'est pas une attaque sur le forum mais une attaque sur le serveur en utilisant une faille que je n'avais pas comblé à temps (bash)
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 23 octobre 2014 à 22:15:27
Faut vite le Patchez   :ange
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: mimi94320 le 23 octobre 2014 à 22:19:56
Je suis entrain de bloquer l'accès au site web pour tous les visiteurs de Chine et de la Russie

Si vraiment ils veulent venir,  un proxy et c est bon ca prends 15 sec :bah
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: Leonel le 23 octobre 2014 à 22:21:31
Faut vite le Patchez   :ange
Ca sent le GOOGLE  (http://lmgtfy.com/?q=faille+bash)

Si vraiment ils veulent venir,  un proxy et c est bon ca prends 15 sec :bah
+1
Mais je pense que ce sont des bots parcourant des milliers de sites, et non un petit con derrière son pc pour s'amuser  :ange
Titre: Re : Re : 21/10/2014 : Hack FO vers 5h09
Posté par: LUIS le 23 octobre 2014 à 22:23:55
Ca sent le GOOGLE  (http://lmgtfy.com/?q=faille+bash)

  Je savais que c'étais le serveur a la base .... et non le forum
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: mario1313 le 24 octobre 2014 à 00:11:38
verouille en mettant 3 ou 4 flash proxy et a la limite utilise un prog de renouvellement ip toute les 3 min, ca bloque pas mal
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: benny67 le 26 octobre 2014 à 08:21:55
 :coucou,

toujours le bug sur le tchat, faut toujours réinitialiser la page pour que ça marche  :icon_wink

(http://www.forum-opel.fr/images_upload/uploads/63118ddb41d538620359af3fd615532d.jpg)
Titre: Re : 21/10/2014 : Hack FO vers 5h09
Posté par: benny67 le 30 novembre 2014 à 09:24:40
 :coucou,

toujours pareil, faut réinitialiser la page a chaque foi et de plus le lien pour afficher " plus " de smieleys ne fonctionne pas  :bah

juste pour prévenir  :icon_wink