Et comment ils ont fait pour entrer et modifier un fichier php ?Pocket a écrit :Salut,
Et merde, ils sont rentrés ...
Je vais voir avec Greg, mais je ne peux pas m'en occuper avant demain.
[edit] En attendant, j'ai viré le script du fichier php, en espérant que ça suffise dans un premier temps ... [/edit]
A+
Avis de menace bloquée avec Silicium.org/forum
Modérateur : Politburo
- badaze
- Fonctionne à 14400 bauds
- Messages : 8410
- Enregistré le : 12 févr. 2007 18:36
- Localisation : Pas très loin de Lyon
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Tout est bon dans le pocket.
Moi j'aime tout.... Casio, HP, Sharp, TI et les autres sauf que les TI semblent ne pas m'aimer
http://www.emmella.fr
Mes Casio - HP - Sharp - TI
Homme invisible.
Moi j'aime tout.... Casio, HP, Sharp, TI et les autres sauf que les TI semblent ne pas m'aimer
http://www.emmella.fr
Mes Casio - HP - Sharp - TI
Homme invisible.
Re: Avis de menace bloquée avec Silicium.org/forum
Ça sent le script qui active des fonctionnalités activex ou vb ?
Re: Avis de menace bloquée avec Silicium.org/forum
A priori une attaque type dictionnaire sur le serveur FTP, y'a une activité suspecte dans les logs de celui-ci. Et vu que les passwords n'étaient pas les plus complexes qu'on ait vus...badaze a écrit :Et comment ils ont fait pour entrer et modifier un fichier php ?
Il est recommandé aux utilisateurs ciblés (à priori donc ceux qui utilisent IE sous Windows, plus spécifiquement IE7) de faire un scan.
Un coup de Microsoft Security Essentials ira bien : http://windows.microsoft.com/fr-FR/wind ... essentials
Pour info, cela ne concerne en gros que ceux qui sont allés sur le site/forum entre 14h30 (installation des scripts vérolés) et 22h (purge définitive) le 12 octobre 2012. Mais on peut considérer que c'était en partie inoffensif à 17h30, heure ou Pocket est intervenu pour virer les scripts sur les pages les plus visitées. Les autres pages impactées se situaient sur l'ancienne version du site, ou sur le wiki.
"Pour finir, faut commencer."
"Il faut être un peu félé pour laisser passer la lumière".
"Il faut être un peu félé pour laisser passer la lumière".
- Melaure
- Fonctionne à 2400 bauds
- Messages : 1455
- Enregistré le : 04 août 2008 11:57
- Localisation : Lugdunum
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Mais qui utilise encore des produits Microsoft ... ?
MBP 2.6 2012 HD 16Go/960GoSSD • iMac 27" • MB 2.26 • Cube • iMac DV 600 • iBooks Tangerine/Blueberry/Graphite/Indigo/Key Lime • 6100/66 • 1400CS • PB520c SC2200 • Duo 210 • PB 145b • Q660av • Q700 • LC475 • Classic II • LCIII-040/66 • LC III • 2 LC II • PDS IIe • SE/30 • SE • Mac Plus • Mac 512 • Mac 128 • MacPortable • eMate • IIc • IIe • QT150/200 • A500 • A1200 • CPC6128 • TI-99/4A, TI-74 • TouchPad 32 GB
Les Gones du Mac
Les Gones du Mac
- mirage4
- Fonctionne à 9600 bauds
- Messages : 2922
- Enregistré le : 30 déc. 2004 19:39
- Localisation : Langon (33)
Re: Avis de menace bloquée avec Silicium.org/forum
90% de la terre...Melaure a écrit :Mais qui utilise encore des produits Microsoft ... ?
Attention ! psychoordinopathe!
- frodon69
- Fonctionne à 9600 bauds
- Messages : 3893
- Enregistré le : 29 sept. 2003 22:54
- Localisation : A l'ouest de Lyon
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Les gens qui n'ont que ça sur l'ordi du boulot par exemple...Melaure a écrit :Mais qui utilise encore des produits Microsoft ... ?
Frodon69
Je cherche un Amstrad Mega PC, faire offre.
Je cherche un Amstrad Mega PC, faire offre.
Re: Avis de menace bloquée avec Silicium.org/forum
Les fous furieux qui utilisent 80% des ordinateurs des années 1975 à 1985 !frodon69 a écrit :Les gens qui n'ont que ça sur l'ordi du boulot par exemple...Melaure a écrit :Mais qui utilise encore des produits Microsoft ... ?
HP : 67 25 34C 15C 41CX 48S* 48SX 48GX 35S* WP34S* 39gII*
TI : SR52 57 58C* 59 Programmer 66 74S 65
Sharp : PC 1245 1251* 1262 G-850S G-850V
Canon : X-07* F-800P*
Casio : CG-8 SF5300E*
*: persos d'époque
TI : SR52 57 58C* 59 Programmer 66 74S 65
Sharp : PC 1245 1251* 1262 G-850S G-850V
Canon : X-07* F-800P*
Casio : CG-8 SF5300E*
*: persos d'époque
- Melaure
- Fonctionne à 2400 bauds
- Messages : 1455
- Enregistré le : 04 août 2008 11:57
- Localisation : Lugdunum
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Certes, j'avoue on est sur Windows (évidement pas par choix), mais j'utilise Firefox Et on est truffé d'anti-virus alors je ne suis pas trop inquiet ...frodon69 a écrit :Les gens qui n'ont que ça sur l'ordi du boulot par exemple...Melaure a écrit :Mais qui utilise encore des produits Microsoft ... ?
IE ne me sert que pour le truc ultra-prioprio en Delphi qu'on développe ici et qu'on utilise en ocx dans un navigateur (IE quoi) ...
MBP 2.6 2012 HD 16Go/960GoSSD • iMac 27" • MB 2.26 • Cube • iMac DV 600 • iBooks Tangerine/Blueberry/Graphite/Indigo/Key Lime • 6100/66 • 1400CS • PB520c SC2200 • Duo 210 • PB 145b • Q660av • Q700 • LC475 • Classic II • LCIII-040/66 • LC III • 2 LC II • PDS IIe • SE/30 • SE • Mac Plus • Mac 512 • Mac 128 • MacPortable • eMate • IIc • IIe • QT150/200 • A500 • A1200 • CPC6128 • TI-99/4A, TI-74 • TouchPad 32 GB
Les Gones du Mac
Les Gones du Mac
- LeGlod
- Fonctionne à 1200 bauds
- Messages : 503
- Enregistré le : 04 oct. 2008 10:47
- Localisation : Montpellier
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Il faut dire y eu une grosse faille sur Java dernièrement qui amis un moment a etre corriger d'ailleurs les sites de sécurité recommander de désactiver Java des navigateurs, la mise a jour est sortie chez Sun hier ou avant hier !
Il arrive peut etre un peut tard mon message, mais bon !
Il arrive peut etre un peut tard mon message, mais bon !
Mes video Youtube de vielle becanes Ma collec. Atari 520 STE, Amiga 1200 , Macintosh G3 DV , plein de PC :p , Sega Saturn
- jvernet
- Fonctionne à 14400 bauds
- Messages : 7958
- Enregistré le : 24 mai 2002 09:57
- Localisation : France 69
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Mais qui va, du boulot, sur Sili ? Au lieu de bosser, hein ??frodon69 a écrit :Les gens qui n'ont que ça sur l'ordi du boulot par exemple...Melaure a écrit :Mais qui utilise encore des produits Microsoft ... ?
Perso, ça m'a permis de tester ma chaine de securité au bureau. Le proxy n'a rien vu, alors que l'AV de la machine l'a correctement supprimé.
"l'ordinateur et l'homme sont les deux opposés les plus intégraux qui existent. L'homme est lent, peu rigoureux et très intuitif. L'ordinateur est super rapide, très rigoureux et complètement con."
- jvernet
- Fonctionne à 14400 bauds
- Messages : 7958
- Enregistré le : 24 mai 2002 09:57
- Localisation : France 69
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
Si vous avez Java, je vous conseille largement de faire la mise à jour. Ca concerne AUSSi les macs, surtout ceux qui ont essayé JSE 1.7, la version proposée par SUN.LeGlod a écrit :Il faut dire y eu une grosse faille sur Java dernièrement qui amis un moment a etre corriger d'ailleurs les sites de sécurité recommander de désactiver Java des navigateurs, la mise a jour est sortie chez Sun hier ou avant hier !
Il arrive peut etre un peut tard mon message, mais bon !
Java est desormais desactivé par défaut sur Mac, et se desactive tout seul si pas utilisé (c'est à dire, chez 99% des users).
Pareil pour Flash...
"l'ordinateur et l'homme sont les deux opposés les plus intégraux qui existent. L'homme est lent, peu rigoureux et très intuitif. L'ordinateur est super rapide, très rigoureux et complètement con."
- frodon69
- Fonctionne à 9600 bauds
- Messages : 3893
- Enregistré le : 29 sept. 2003 22:54
- Localisation : A l'ouest de Lyon
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
J'ai activé la MAJ automatique sur java et flash, c'est commode.
Frodon69
Je cherche un Amstrad Mega PC, faire offre.
Je cherche un Amstrad Mega PC, faire offre.
- LeGlod
- Fonctionne à 1200 bauds
- Messages : 503
- Enregistré le : 04 oct. 2008 10:47
- Localisation : Montpellier
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
C'est bien les maj automatique mais seulement, quand l'editeur est reactif, ce qui n'a pas ete le cas pour la derniere faille trouver dans java, voir cette news chez Pcinpact , http://www.pcinpact.com/news/74146-java ... rables.htm
la mis a jour est sortie ya 1 ou 2 jours, soit presque 20 jours plus tard !
la mis a jour est sortie ya 1 ou 2 jours, soit presque 20 jours plus tard !
Mes video Youtube de vielle becanes Ma collec. Atari 520 STE, Amiga 1200 , Macintosh G3 DV , plein de PC :p , Sega Saturn
- Ythunder
- Fonctionne à 9600 bauds
- Messages : 4562
- Enregistré le : 09 août 2008 17:46
- Localisation : 03
Re: Avis de menace bloquée avec Silicium.org/forum
Faut surfer sous TOS, c'est plus sur, moi j'vous l'dit, c'est 100% hermetique !
Quand je lis ça "oui des passionnées qui modifie des machines pour en faire des moutons a 5 pattes qui n'ont plus rien a voir avec la machine d'origine afin de faire la video choc sur youtube..."
Ca me fait rire. Perso, je n'ai ni chaine youtube sur les machines et je n'ai aucun mouton à 5 pattes qui n'a pàlus rien a voir avec des machines d'origine. Mais à qui s'adressait on ?
Ca me fait rire. Perso, je n'ai ni chaine youtube sur les machines et je n'ai aucun mouton à 5 pattes qui n'a pàlus rien a voir avec des machines d'origine. Mais à qui s'adressait on ?
- gilles
- Fonctionne à 9600 bauds
- Messages : 3100
- Enregistré le : 17 avr. 2007 21:25
- Localisation : 44
- Contact :
Re: Avis de menace bloquée avec Silicium.org/forum
c'est clair pour être hermétique... ca l'est à n'en pas douter...
Dans le genre relativement insensible aux virus j'ai une belle SGI indigo 2 R10000. Ca tourne pas trop mal malgré un navigateur un peu beaucoup dépassé.
Dans le genre relativement insensible aux virus j'ai une belle SGI indigo 2 R10000. Ca tourne pas trop mal malgré un navigateur un peu beaucoup dépassé.