Mesures de sécurité suite au hacking du site...

[glenux]

Bonjour


Le 17 décembre 2004, vers minuit, le forum s'est fait attaquer avec succès par des hackers.

Ceux-ci ont eu accès (entre autres) à la base de données du site. Il ont pu aussi bien
y lire des informations qu'y en écrire. De fait ils ont pu récupérer diverses données, telles
que les emails ou les mots de passes chiffrés.

Même si ces derniers (les mots de passes des comptes utilisateurs) n'étaient pas stockés
de façon lisible dans la base de données, il est impératif que vous changiez votre mot
de passe de connexion au forum afin d'éviter que votre compte ne soit utilisé par ces gens
à des fins néfastes.

De même il est vivement recommandé que vous changiez ce mot de passe partout
ailleurs ou vous en utilisiez un identique....


Si vous avez un compte antérieur au 17 décembre 2004 et que vous n'avez pas fait ces
modifications, vous devriez dès à présent vous rendre sur la page de modification de votre profil
pour y changer de mot de passe.

Veuillez nous excuser pour la gêne occasionnée.

EDIT: il va de soit que toutes les mesures ont été prises pour qu'un tel incident ne se reproduise plus.

--
Le Webmaster & L'équipe de modération du forum

[ludo_le_killer]

bonjour !

y a t'il un réel danger que les hacker qui on détruit le forum et qui ont eu accès a nos informations personnel, puisse avoir aussi accès a nos ordinateur ? du fait qu'il aient les codes de connection au forum et qu'ils pourrai s'infiltrer dans nos pc et y trouvé des codes encore plus dangereux pour nous, que ceux de connection a ce site ? (du genre les codes banquaires etc ...???)

en tout cas une chose est sur bravo a tous ceux qui ont su remettre le site et le forum en place

[glenux]

y a t'il un réel danger que les hacker qui on détruit le forum et qui ont eu accès a nos informations personnel, puisse avoir aussi accès a nos ordinateur ?

D'une part les mots de passe qui étaient dans la base étaient chiffrés, cela va donc demander bcp de temps et de volonté de la part de hackers, s'il veulent retrouver la version "lisible". La chance que cela se produise est faible.

Cependant si cela se produisait, les IP des gens qui se connectent sur le forum sont également stockées dans la base, donc il serait envisageable qu'ils testent les différents mots de passes sur les différentes machines des utilisateurs (si l'ip est toujours valide). Mais cela demanderait également beaucoup de temps

Mais, si tu prend bien soin de ton ordinateur en temps normal (avec un firewall + derniers patchs de sécurité) et que tu as bien remplacé le mot de passe du forum par un nouveau partout où tu l'utilisais, il n'y a pas plus de risques que lors d'une connection "normale" à internet.

[ludo_le_killer]

bien en gros ils ont détruits plein de chose mais c'est pas pour autant qu'ils vont réussirent a traduire les donnés ... c'est bon alors me voilà rassuré

(j'ai avast + sbybot et ad-aware .. en fire wall je ne sais pas si avast le fait ?)

merci de ces réponse

[w0lverine]

Non ludo, avast! n'est pas un firewall, mais uniquement un antivirus.
Si tu veux prendre un firewall kerio est bien.

[ludo_le_killer]

ah oui ça ne serai éffectivement pas du luxe

[coyote89]

@Glenux : pourquoi le webmaster n'avait-il pas mis à jour la version du forum phpBB avant, plutôt que d'attendre un incident?
Si je me souviens bien, le forum était encore en 2.0.3, version étant signalée par l'équipe phpBB comme comportant des failles (d'où les versions suivantes, bien sûr).

Est-ce à cause des modifications appliquées au forum phpBB de base, qui auraient été perdues (par la mise à jour des fichiers)?

[toto435]

Cependant si cela se produisait, les IP des gens qui se connectent sur le forum sont également stockées dans la base, donc il serait envisageable qu'ils testent les différents mots de passes sur les différentes machines des utilisateurs (si l'ip est toujours valide). Mais cela demanderait également beaucoup de temps

Quand est il si l'IP change à chaque connexion?


_____________________________________________


Changement du mot de passe: OK !

[CaSa]

Quand est il si l'IP change à chaque connexion?

Glenux devait surement parler des personnes possédant des IP fixes, bien sûr...
Si tu changes d'IP, c'est plus possible.

[Chrisnaps]

Juste pour savoir, d'après les messages d'erreur sur le site par lui meme, j'ai pu comprendre que le forum et le site sont hébergé par une machine linux, vrai ou pas ?
(c'est simplement une curiosité )

[glenux]

Juste pour savoir, d'après les messages d'erreur sur le site par lui meme, j'ai pu comprendre que le forum et le site sont hébergé par une machine linux, vrai ou pas ?

Oui, une machine linux, qui n'avait pas été mise a jour depuis 2002...

[ludo_le_killer]

depuis 2002 ....

[Chrisnaps]

j'imagine l'uptime, combien de jours ?

[Ask to Old Man]

[Mode Grincheux]

Z'avais rien d'autre à foutre ces c......ds!!!!

[Grincheux Fin]

Cette petite communauté devait les gêner profond ou bien je ne suis plus
sur la bonne ligne qui me permettrait de comprendre à quoi sert de
casser un Forum?

Pisse-froid ou jaloux de l'humeur générale de Forum?

Je me perds en conjectures & je vais plutôt partir à la chasse
de mon avatar perdu

A+
AtOM.