| Voir le sujet précédent :: Voir le sujet suivant |
| Auteur |
Message |
Archives
Inscrit le:
Messages: -12
|
 Posté le: 19 Sep 2007, 14:56 Sujet du message: Problème de sécurité ou fausse alerte ? |
 |
|
Bonjour !
Aujourd'hui, lorsque je suis allé visiter mon site web (phpnuke), j'ai vu dans la liste des utilisateurs inscrits et en ligne (module "Utilisateurs") ce pseudo :
NjkuNTAuMTg5LjM0NTNhMWM4M
!
Quand j'ai cliqué sur le pseudo, cela m'a affiché un message comme quoi le compte n'existe pas (ce qui est vrai).
Les inscriptions sur mon site sont modérées (CNB Your Account 4.4.0)... Je me demande donc comment ce pseudo à pu apparaître dans la liste des membres connectés...
J'ai regardé dans les logs de mod_security et je n'ai rien vu d'anormal.
Qu'en pensez-vous ? Est-ce un hacker ou un moteur de recherche ? Y a-t-il selon vous un problème de sécurité sur mon site ?
Merci pour votre aide  |
|
|
|
| Revenir en haut de page |
|
Dolovan
Assidu
Inscrit le: Feb 21, 2007
Messages: 450
|
| Posté le: 19 Sep 2007, 15:26 Sujet du message: Re : Problème de sécurité ou fausse alerte ? |
|
|
salut,
exactement les mêmes faits repérés par un de mes modérateurs sur mon site aujourd'hui !
 |
|
|
|
| Revenir en haut de page |
|
Archives
Inscrit le:
Messages: -12
|
| Posté le: 19 Sep 2007, 15:38 Sujet du message: Re : Problème de sécurité ou fausse alerte ? |
|
|
Il s'agirait donc du robot d'un moteur de recherche ?
Merci pour votre aide. |
|
|
|
| Revenir en haut de page |
|
stefvar
Administrateur
Inscrit le: Jul 06, 2005
Messages: 8268
Localisation: France Corse Ventiseri
|
| Posté le: 19 Sep 2007, 15:47 Sujet du message: Re : Problème de sécurité ou fausse alerte ? |
|
|
Bonjour,
Vos sites sont ils correctement tenu à jour avec les dernières versions disponibles, y compris NSN Sentinel ?
_________________
Avant de poster, lire la charte du forum, merci. |
|
|
|
| Revenir en haut de page |
|
Dolovan
Assidu
Inscrit le: Feb 21, 2007
Messages: 450
|
| Posté le: 19 Sep 2007, 15:59 Sujet du message: Re: Re : Problème de sécurité ou fausse alerte ? |
|
|
hum, le robot de recherche ça m'étonnerait, je dirai plutôt un hackeur !
| stefvar a écrit: | Bonjour,
Vos sites sont ils correctement tenu à jour avec les dernières versions disponibles, y compris NSN Sentinel ? |
phpNuke SV 8.03
dernière version de SV Utilisateurs
dernière version de NSN Sentinel
préfixes des tables renommés
admin.php renommé
config.php déplacé
(quand je dis "dernière version", j'entends bien sûr la dernière dispo sur ton site)
par contre, si un modérateur n'y avait pas prêté attention, personne ne s'en serait rendu compte apparemment sur mon site, donc il doit en être de même sur plein d'autre phpNuke  Aussi, pas facile de savoir combien de sites sont touchés, quelles versions... |
|
|
|
| Revenir en haut de page |
|
stefvar
Administrateur
Inscrit le: Jul 06, 2005
Messages: 8268
Localisation: France Corse Ventiseri
|
| Posté le: 19 Sep 2007, 16:02 Sujet du message: Re : Problème de sécurité ou fausse alerte ? |
|
|
Re,
La 8.03 n'étant pas la dernière version, je t'invite à effectuer une mise à jour. Si ces dernières sont faites pour faire évoluer PHP-Nuke, elles sont aussi là pour renforcer sa sécurité  .
As tu regardé dans tes logs apache voir si tu avais plus d'information ?
_________________
Avant de poster, lire la charte du forum, merci. |
|
|
|
| Revenir en haut de page |
|
Lorand
Expert
Inscrit le: Apr 08, 2006
Messages: 1029
Localisation: La Rochelle
|
| Posté le: 19 Sep 2007, 16:18 Sujet du message: Re : Problème de sécurité ou fausse alerte ? |
|
|
Bonjour
Ce sont des robots spammeurs qui vont revenir poster partout (forum, commentaires, etc.). Il faut désactiver ou détruire ces comptes et de préférence mettre l'option du code à recopier avec CNB Your Account lors de l'enregistrement des nouveaux membres.
_________________
Visitez Lorand Ville |
|
|
|
| Revenir en haut de page |
|
|
