BDovore a des vers

Tout ce qui concerne la construction du site, les nouvelles fonctionnalités, vos idées, etc.

Modérateur : Correcteurs

Répondre
Avatar du membre
latruffe
Chef Cuistot
Messages : 2801
Enregistré le : ven. mai 21, 2004 17:05

BDovore a des vers

Message par latruffe »

Bon, comme les plus perspicaces d'entre vous l'on remarqué, votre site préféré a fait l'objet d'une attaque par le ver Santy, ce qui l'a mis hors service pendant une journée. :(

En gros, pour ceux que ça interesse, cette petite bête attaque les forum phpBB et remplace tous les fichiers php par un gentil texte. Le seul hic, c'est qu'il parcourt tous les répertoires du site. Par propagation, il a donc également détruit les fichiers du site.

Heureusement, il ne touche ni aux images, ni aux base de données, ce qui constitue la plus grande richesse de notre site. Tout va bien de ce coté là. :)

Mais bon, au final, ça reste notre faute (ou plutot celle de l'admin TlM qui a installé le forum :whistle:) puisque des alertes de sécurités avaient été émises sur le site de phpBB et qu'on les avait jamais vues.

Au passage, un grand merci à notre hébergeur (ovh) qui conserve 6 sauvegardes du site, à différentes dates, ce qui a permis une remise en place relativement rapide. :jap:
Lidl
goinfre
Messages : 155
Enregistré le : mer. nov. 10, 2004 9:02

Message par Lidl »

Y'a pas a dire, y'a vraiment des gens qu'ont rien a foutre a part faire chier le monde. C'est vraiment n'importe quoi!
Avatar du membre
MulleT
Commis de cuisine
Messages : 1998
Enregistré le : jeu. juil. 01, 2004 14:30
Localisation : Toulouse

Message par MulleT »

Ouf, le site est de retour.
Heureusement que ca n'aura pas duré trop longtps :D
Ma Collection •• Get Wild and Tough !
myo
Commis de cuisine
Messages : 1082
Enregistré le : mer. oct. 13, 2004 6:10
Localisation : Somewhere only we know

Message par myo »

:-o
c bien vous avez pu ramener le site rapidement ^^

mais franchement c pas de votre faut qu'il y ai des c** que ça amuse de faire ça :evil:
en plus ça a l'air a la mode en ce moment :(
teagle
goinfre
Messages : 159
Enregistré le : lun. juil. 12, 2004 12:16

Message par teagle »

D'un autre côté la version de phpBB 2.0.11 qui corrigeait la faille était sortie depuis plus d'un mois..........................................
[$-=-$] Dä Factëur Khaos [$-=-$]
My ô C0MiCs ô BDs ô DvDs ô yM
Avatar du membre
Merilin
goulu
Messages : 111
Enregistré le : ven. nov. 05, 2004 21:39
Localisation : Near the pow, where mountain is too high and so cold !
Contact :

Message par Merilin »

Ouai non mais c' est vrai que sa reste des foutus enmerdeurs... :x
Image
Avatar du membre
tomlameche
Grand Cuisinier
Messages : 4091
Enregistré le : ven. mai 21, 2004 16:33
Localisation : Ailleurs

Message par tomlameche »

teagle a écrit :D'un autre côté la version de phpBB 2.0.11 qui corrigeait la faille était sortie depuis plus d'un mois..........................................
Ah peut être, mais on passe pas notre temps à regarder s'il y a une nouvelle version de phpBB :spamafote:
En tout cas, merci à Latruffe d'avoir réagi si vite pendant que je restais tranquillement dans l'ignorance de ces méfaits au fin fond de la campagne lorraine :jap:
teagle
goinfre
Messages : 159
Enregistré le : lun. juil. 12, 2004 12:16

Message par teagle »

tomlameche a écrit :
teagle a écrit :D'un autre côté la version de phpBB 2.0.11 qui corrigeait la faille était sortie depuis plus d'un mois..........................................
Ah peut être, mais on passe pas notre temps à regarder s'il y a une nouvelle version de phpBB :spamafote:
J'disais ça pour vous nembêter. :D
Sinon, pour être sérieux:
1/ Faut être en dernière version du langage PHP: 4.3.10 ou 5.0.3 (les versions précedentes ont des failles exploitables et exploitées)
2/ Il y a des vers qui exploitent des failles de méthode de programmation. Plus de détails ici si vous voulez controler que votre site n'y sera pas sensible.

A bintôt! 8)
[$-=-$] Dä Factëur Khaos [$-=-$]
My ô C0MiCs ô BDs ô DvDs ô yM
Avatar du membre
latruffe
Chef Cuistot
Messages : 2801
Enregistré le : ven. mai 21, 2004 17:05

Message par latruffe »

Sur le point 1/ : pas de soucis, notre hébergeur est sérieux.

Sur le point 2/ : :?
Avatar du membre
latruffe
Chef Cuistot
Messages : 2801
Enregistré le : ven. mai 21, 2004 17:05

Message par latruffe »

La mise à jour du forum vers la version 2.0.13 a été effectué.

Un grand merci à teagle de nous l'avoir signalée :)
Modifié en dernier par latruffe le lun. mars 07, 2005 16:43, modifié 1 fois.
Avatar du membre
Zéas
Administrateur
Messages : 5139
Enregistré le : ven. oct. 15, 2004 18:09
Localisation : au farwest
Contact :

Message par Zéas »

hello2.gif
Répondre