Site piraté, à l'aide

petitjo86 · Posté le: 28 Apr 2008, 14:59 Sujet du message: Site piraté, à l'aide

Bonjour,

Je viens de voir que mon site à été piraté Twisted Evil

, je suis très énervé après ces jolis C.N, mais bon c'est comme ça, il y a des abrutis partout Twisted Evil

J'aimerais savoir ce qu'il faut faire pour reprendre la main, car là c'est vraiment la mouise Sad

, même le sous domaine à été piraté.
J'ai déja commencé par changé mon mot de passe chez Maven, je suis en train de réuploader mon site de test, afin de voir si je reprends la main en gardant la base de donnée, puis je revérifierais le contenu des tables, mais franchement, c'est la galère.

Si vous avez des conseils à me donner n'hesitez pas, je suis preneur.

Merci,

@+ Petit Jo

petitjo86 · Posté le: 28 Apr 2008, 15:44 Sujet du message: Re : Site piraté, à l'aide

Re,

Bien, après avoir changé mes identifiants, j'arrive à aller dans l'administration du site, par contre je ne peux pas aller sur mes modules, ça me renvoie vers la page d'accueil qui est avec ce beau panneau noir Twisted Evil

Je continue à chercher

@+ Petit Jo

McColson · Assidu Inscrit le: Dec 31, 2006 Messages: 282

rahhh, c'est ma hantise...
Regarde si y'a pas une redirection sur ta page d'accueil ou un truc du genre qui ferait que la page noire soit tjs là.
j'espère que tu avais une copie de ta base de données ? avec beyond compare tu pourra voir ce qui cloche aussi dedans.

Bon courage en tout cas.

petitjo86 · Posté le: 28 Apr 2008, 17:09 Sujet du message: Re : Site piraté, à l'aide

Bonjour,

Bon, tout doucement ça recommence à avoir de la mine, en effet le mal est moindre, en effet tout les fichiers index.php et index.html, ont éta remplacé par leurs joli page, donc je suis en cours de renvoie de ces fichiers....

Youpi une après midi de perdu, enfin bref, par contre si quelsu'un à une idée pour renforcer la sécurité, je suis preneur Wink

Je suis sur une SV_PSN avec Nuke Sentinel, que peux t'on faire de plus pour sécuriser le tout Question

@+ Petit Jo

distran · Expert Inscrit le: Oct 19, 2006 Messages: 1086

Salut Jo
Mince ou mer..e on est toujours trop confiant Confused

Je t'avoue que je n'y comprend que fifre à ces histoires de piratage....si ça m'arrive je serais dans la mouise encore plus que toi Confused

phil

petitjo86 · Posté le: 28 Apr 2008, 17:46 Sujet du message: Re : Site piraté, à l'aide

Re,

Je viens de terminer mes petites réparations de fichier index .php et .htm, j'essaye mon adresse et paf, plus rien Twisted Evil

Etant donné qu'une galère n'arrive jamais seul, je n'ai plus de visu sur ma base de donnée, j'ai bien acces à mon panneau de control, mais plus de base de donnée Twisted Evil

Je crois que je vais peter un plomb aujourd'hui Tapper

, je viens d'envoyer un mel à Jimmy de chez Maven, en espérant qu'il n'y a rien de perdu, sinon ça va être la grosse cata

@+ Petit Jo

petitjo86 · Posté le: 28 Apr 2008, 20:25 Sujet du message: Re : Site piraté, à l'aide

Re,

Apparement ce sont les serveurs de chez MavenHosting, qui ont été piraté Twisted Evil

, j'enrage un max, de plus effacement des bases de données, tout le travail foutu à la poubelle, j'ai une sauvegarde de ma base, mais qui date de 15 jours, enfin pour finir il tranfère mon site sur un serveur plus sécurisé et si j'ai des pertes de données il faudras faire la demande de restauration auprès de leurs service Sad

Une bien belle journée de galère, en espérant que je soit le seul membre du site qui soit dans ce cas, ce seras toujours ça Smile

@+ Petit Jo

PS: pensez à faire une sauvegarde régulière, ça peut aider Laughing

stefvar · Posté le: 28 Apr 2008, 20:44 Sujet du message: Re : Site piraté, à l'aide

Bonjour,

A la vue des divers messages, je ne pense pas vraiment que le plaisantin soit passé par ton site. D'ailleurs, je pense que s'il y avait un réel problème avec cette version, il y a longtemps que le site stefvar.com serait à la rue Wink

.
Par contre, s'il est passé par le serveur, il est très vivement conseillé de changer tes mots de passe, surtout les ftp. Vérifie aussi tous les chmod de tes fichiers car, en fonction de ce qu'il a eu comme accès au serveur, il se pourrait qu'il ai laissé quelques traces. Itou pour les fichiers qui ne sont pas de ta propriétés Wink

_________________
Avant de poster, lire la charte du forum, merci.

petitjo86 · Posté le: 28 Apr 2008, 20:58 Sujet du message: Re : Site piraté, à l'aide

Salut Stef,

En effet il est passé par les serveurs de chez Maven, et j'ai déja changer mes MDP Wink

De plus quand j'ai réparer tout mes fichiers je n'ai rien vu d'anormal, mais je referais une verification demain, car la j'en ai ras la casquette, de plus je vais envoyer un mal à jimmy pour lui demander s'il peut remettre une version de ma base plus récente, car celle que j'ai mise date de 15 jours Sad

@+ Petit Jo

vespa · Spécialiste Inscrit le: Jun 18, 2006 Messages: 645 Localisation: Paris

Bonjour,

J'ai déjà eu ce coup là sur un site sous joomla et c'était les serveurs qui s'étaient fait attaquer ... en mutualisé tu ne peux rien faire qu'attendre que ton hébergeur face le nécéssaire.. Courage ptit Jo
_________________
rencontre | news | Forum

Dolovan · Assidu Inscrit le: Feb 21, 2007 Messages: 450

Je compatis petitjo86 ! Confused

J'ai remarqué une recrudescence des attaques de mon côté également, et l'une d'elle est passée sur mon SV 8.03 ajoutant un lien vers le site du hackeur dans mon pied de page (tout mon fichier nuke_config a été modifié), modifiant le titre de deux menus de mon sommaire paramétrable, modifiant les infos d'un jeu de mon module Arcade, et modifiant deux noms de catégories sur le forum BBtoNuke avant dernière version. Donc j'ai perdu une bonne heure à remettre ça en ordre, et je me suis aperçu que bêtement j'avais 3 contrôles de Sentinel qui étaient désactivés dans "Configuration du blocage" Shocked

:
- Paramètres de Blocage par l'ADMIN
- Protection Robots
et un autre, je ne sais plus lequel
Par ailleurs, mais ça je le savais (faute de temps pour m'y consacrer), j'étais à la version 2.5.14 de Sentinel... je l'ai donc passé à la dernière version.
Je ne sais pas si la faille venait de là, on verra bien !

Toi aussi, es-tu bien en version 2.5.17 ?

Et tu étais sur quel numéro de serveur chez Maven au moment du piratage ?

McColson · Assidu Inscrit le: Dec 31, 2006 Messages: 282

Aie mon site est chez maven aussi, j'espère que ça va pas me tomber sur el coin de la tronche... je suis sur le serveur mavenfrance4

Dolovan · Assidu Inscrit le: Feb 21, 2007 Messages: 450

Moi, mavenfrance0

Mais ne cédons pas à la panique ! (mon avatar est très à propos !)
Depuis que j'ai mis à jour et reparamétré mon Sentinel il y a une semaine, je n'ai plus été hacké... M'enfin si cela se reproduit, je vous tiendrai au courant, histoire cette fois-ci de vous faire peur Rire

Après pour ce qui est des hacks directs du serveur, là c'est plus préoccupant... et à ce stade, le hackeur doit avoir la main mise même sur les sites les mieux protégés j'imagine !

Et concernant la remarque de faire des sauvegardes très régulières, oui cela est indispensable, mais à noter que Maven assure bien quand il s'agit de restaurer une sauvegarde de la veille (que ce soit base de données ou FTP) Wink

Donc des fois plutôt que de s'emm... tout seul, hop un ptit mail à Jimmy Laughing

(comment se fait-il petitjo86 que tu ais malgré cela 15 jours de messages perdus sur ton site ? et accents mal convertis ? tu n'as pas demandé à Maven de restaurer eux-même ta base de données de la veille ?)

petitjo86 · Posté le: 29 Apr 2008, 16:42 Sujet du message: Re : Site piraté, à l'aide

Bonjour,

Le serveur de Maven qui à été piraté est le "1", et je suis toujours sur le "1", je pense que je vais leur passer un petit mail afin de savoir le pourquoi du comment Evil or Very Mad

Je leurs ai demandé de me remettre ma base de donnée la plus récente, mais il m'ont dit que celle qu'il avait daté de 15 jours, j'ai l'impression qu'il se moque de moi et qu'il n'ont pas envie de s'embeter Sad

Pour ce qui est des accents je viens de refaire les modifs sur pas mal de message, pour tout remettre dans l'ordre, mais que c'est long à faire Rolling Eyes

@+ Petit Jo

petitjo86 · Posté le: 29 Apr 2008, 18:28 Sujet du message: Re : Site piraté, à l'aide

Re,

Histoire de parler un peu, j'ai envoyé un mel à Jimmy, pour lui expliqué la situation, comme quoi j'avais accés à deux serveur chez Maven, réponse dans la demi heure qui à suivi, en me disant qu'il migrer mon site sur le nouveau serveur et que dans le mois qui suit il remettrait ça, dans l'autre sens Rolling Eyes

Enfin plus d'accés au site ni au ftp ni à rien d'ailleurs depuis plus d'une heure, ça devait être fait dans les 30Mn, j'espère qu'ils n'ont rien perdu en cours de route Confused

@+ Petit Jo

stefvar · Posté le: 29 Apr 2008, 20:59 Sujet du message: Re : Site piraté, à l'aide

Bonjour,

Je sais au combien il est embêtant, pour ne pas dire autre chose, de ne pas avoir la main mise sur son site. Loin de moi l'envie de faire une quelconque morale mais quelle est la meilleure chose ? Avoir son site tout de suite sans qu'aucune action n'est été entreprise pour que cela ne se reproduise pas ? Ou patienter, quitte à migrer plusieurs fois son site afin de prendre toutes les mesures qui s'imposent ?
Vous me direz que je fais le malin car non concerné par la chose actuellement, et c'est vrai, ce qui me permet de pouvoir "réfléchir" calmement et de peser le pour et le contre.
Dans tous les cas, lorsque l'on se fait hacker, j'ai testé une fois, on a plus envie de "péter les plombs" que de peser le pour et le contre d'actions entreprises par l'hébergeur ou autre.
Sur ce point, je rejoins Joël, "FAIT UN MALHEUR" Laughing

_________________
Avant de poster, lire la charte du forum, merci.

Dolovan · Assidu Inscrit le: Feb 21, 2007 Messages: 450

Arf, le site de petitjo n'est toujours pas en ligne en tout cas !

Bon courage pour la suite

petitjo86 · Posté le: 30 Apr 2008, 20:05 Sujet du message: Re : Site piraté, à l'aide

Bonsoir,

Après maintes péripéties, enfin le site à réouvert ses portes, oufffff, j'ai cru ne jamais y arriver, le pétage de plomb ça ferait du bien parfois, mais bon je suis d'une nature patiente, donc je me suis remis à bosser, pour que tout fonctionne à peu près normalement Smile

La semaine prochaine je reprends pas mal de chose afin d'améliorer des petits détails, c'est l'occasion ou jamais Laughing

, mais là, j'ai passé trois journée galère que je ne souhaite à personne, il n'y a rien de plus ch***t que de refaire plusieurs fois la même chose, surtout quand on est pas un pro Evil or Very Mad

Voilà, je croise les doigts pour que ça ne se reproduise plus Wink

@+ Petit Jo

PS: Merci pour vos messages de soutien Very Happy

Kyser · Régulier Inscrit le: Dec 28, 2007 Messages: 102

Salut à tous,

=j'ai eu moi même un petit soucis sur mon site avec PSN 1.0.0.0.
En effet, un utilisateur à réussi à s'incrire et se valider, sans que je ne l'autorise (user claxton).
J'ai dévalidé cette utilisateur, depuis pas d'autre souci, mais c'est quand même bizarre.

Bon courage en tout cas.