Not logged in. · Lost password · Register
Forum: À propos de LFO RSS
Problème [LFO hacké !]
Page:  previous  1  2 
Keldreth #16
Member since Sep 2005 · 31 posts
Group memberships: Membre
Show profile · Link to this post
Je me permet d'expliquer, en suivant mes maigres connaissances informatiques:

Le principe est d''injecter du code de type SQL dans les champs ou les variables d''une page web, ce qui provoque l''execution de ce code.
Les caracteres vont faire oublier a la base, une partie de la requete.
Cette methode va donc pouvoir permettre de se connecter a un compte, sans meme qu''il verifie le mot de passe.

C'est une faille connue, et assez courante il me semble. Bon courage aux admins pour la corriger :wink:
Mort au Faux Empereur!
Avatar
Narno (Administrator) #17
User title: Dieu
Member since Feb 2002 · 3341 posts · Location: Paris, France
Group memberships: Administrateur, Membre
Show profile · Link to this post
En effet,

comme l'a déj  indiqué Prowler, Pingoo a détermimé la manière dont s'y ai pris le p'tit malin de hacker (ce qui est un bien grand mot pour ce genre pratique   2 balles...).

Bref, voici un extrait du post de Pingoo qui parlera aux connaisseurs :
hack du 18 décembre

On continue la série noir ...

Alors cette fois si c'est un injection sql, le "pirate" a modifié les directives sitename et site_desc dans la table phpbb_config et ajouter un début de balise commentaire html a la fin site_desc pour cacher le forum.

Tout ça pour dire que je remercie Pingoo d'avoir été aussi rapide et efficace   remettre le fofo sur peids !! :-D (LFO n'a été bloqué qu'une partie du we).

De plus, je tiens également   remercier khazrak qui a fait des pieds et des mains pour m'informer de la situation en plein we ! Merci Kaz ;)

D'autre part, je tiens également   dire que ce n'est pas la première fois que ce genre d'attaque se produit sur LFO et je ne parle pas des autres forum phpBB...
phpBB est un script PHP de forum open source très répendu, donc très attaqué (un peu   la manière de MS Windows, mise   part que celui-ci n'est pas open source ^^).

Bref, dans un souci de ne plus se faire "attaquer" de la sorte et de voir le site évoluer vers de plus grandes fonctionnalités (sous forums, modération plus efficace, XHTML et CSS, etc.), j'étudie très sérieusement la possibilité de migrer vers une autre solution, toujours en PHP, mais plus puissance et plus "secure" ! (j'ai déj  retenu 2   3 candidats potentiels ! ^^)

Je vous en reparle très rapidement ! :)
Narno, administrateur
[Règles] [F.A.Q] [Recherche]
Avatar
lelfe d bois #18
User title: loufoque
Member since Feb 2003 · 4144 posts · Location: villemomble (93)
Group memberships: Équipe Warhammer Alternative, Membre
Show profile · Link to this post
ah, on va encore changer de forum alors, je me rappelle de ce bon vieux tps ou le forum était d'un bleu standard  ;-)
ça nous rajeunit pas tout ça :wink:
"la violence est le dernier recours de l'incompétence" I. Asimov
Mon site skaven ICI
Avatar
Narno (Administrator) #19
User title: Dieu
Member since Feb 2002 · 3341 posts · Location: Paris, France
Group memberships: Administrateur, Membre
Show profile · Link to this post
C'est parti. Je pense lancer la migration dans 1 heure.

Le forum est en cours de controle avant fermeture. Ensuite il sera locké tout le temps de la migration. Vous n'y aurez donc plus accès. C'est normal !

Le principal travail sera effectué au niveau des droits sur les différents forums. Des informations seront certainement perdu, mais rien de bien grave (avatars, smilies, sondage, etc.).

Je vous en reparle dans le courant de la soirée.

Merci de votre patience ! :D
Narno, administrateur
[Règles] [F.A.Q] [Recherche]
Avatar
Turgon #20
User title: Paladin Inquisiteur
Member since Jan 2004 · 2281 posts · Location: Strasbourg
Group memberships: Membre
Show profile · Link to this post
hé ça finit par arriver!
Je suis impatient de voir ce que la migration va donner!
Derniere question: combien de temps va-t-elle durer?
 8)
Silent... leges inter arma

L'espoir est le premier pas vers la déception


Joueur Bretonnie & Garde Imperiale.

"-Vous voulez goûter ma bière ?? Elle fait grandir, et comme vous etes un elfe pas tellement grand bah…..aie…grimbus !! c’est pas la peine de m’écraser le pied !!!
L’elfe but une gorgée …et ses yeux se mirent a gonfler.. gonfler…. Tellement ils gonflerent que l’elfe s’envola !!!"
-Grimbus de fer
Avatar
Narno (Administrator) #21
User title: Dieu
Member since Feb 2002 · 3341 posts · Location: Paris, France
Group memberships: Administrateur, Membre
Show profile · Link to this post
Quote by "Turgon":
hé ça finit par arriver!
Je suis impatient de voir ce que la migration va donner!
Derniere question: combien de temps va-t-elle durer?
 8)
J'espère 2 ou 3 heures, pas plus ! :D
Narno, administrateur
[Règles] [F.A.Q] [Recherche]
Close Smaller – Larger + Reply to this post:
Verification code: VeriCode Please enter the word from the image into the text field below. (Type the letters only, lower case is okay.)
Smileys: :-) ;-) :-D :-p :blush: :cool: :rolleyes: :huh: :-/ <_< :-( :'( :#: :scared: 8-( :nuts: :-O
Special characters:
Page:  previous  1  2 
Go to forum
This board is powered by the Unclassified NewsBoard software, 20120620-dev, © 2003-2011 by Yves Goergen
Page created in 499.2 ms (367 ms) · 72 database queries in 370.3 ms
Current time: 2019-07-16, 13:11:42 (UTC +01:00)