Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Pho3nix · Inscrit le: Jan 18, 2007 Messages: 6 Aucun point Recherche ou j'habite

Alors le script est très simple:

Dans la base de données, toutes les ip connectés au forum sont stockés temporairement.
La caractéristique de l'exploit vient du fait qu'il se connecte plusieurs fois au forum, l'ip du pirate apparait donc un grand nombre de fois dans une des tables de la base de donnée.
Il suffit donc de rechercher une ip connecté plusieurs fois (une centaine de fois par exemple) et de la bannir.
De ce fait, l'exploit ne pourra plus atteindre la page du forum utilisé pour le DoS.

epsylon · Inscrit le: Apr 28, 2005 Messages: 11647 73703 points Lieu de résidence

c'est toi qui a decouvert l'exploit?

epsylon · Inscrit le: Apr 28, 2005 Messages: 11647 73703 points Lieu de résidence

re

je viens de matter ton script
faudrait faire un truc plus affiner car la je me doute que c'est l'index du forum mais bon autant faire un addon plus propre Smile

car les fichiers de bbtomax sont modifier par rapport aux autres Smile

Pho3nix · Inscrit le: Jan 18, 2007 Messages: 6 Aucun point Recherche ou j'habite

Oui c'est moi, sinon je ne me serais pas amusé à faire le correctif

EDIT: à vrai dire j'ai pas trop le temps, mais avec ce que j'ai donné ça montre même si on a pas l'exploit comment s'en prémunir et à partir de mon script on peut faire un truc beaucoup moins lourd.

Cyril · Inscrit le: Apr 26, 2005 Messages: 11636 98974 points Lieu de résidence

Salut Pho3nix

moi j'ai testé avec un maximus et donc phpbb inside, sans succès

il est vrai que l'on tape les sessions phpbb, mais celles de maximus aussi, et j'ai eu beau tester cela ne m'a rien donné

alors comme la version de phpbb que l'on a dans le cms n'est pas 'totalement' la même que phpbb d'origine il y a fort à parier que le fait que phpbb soit dans un cms avec un système d'identification autre empêche ton script d'évoluer

je n'ai pas testé avec un phpbb pour te dire vrai Sad

mais je devrais pour me rendre compte de l'impact, mais à priori ça tape un deny de service de par le nombre de requêtes générées dans phpbb, il est fort possible que dans maximus les différents utilitaires de sécurité bloquent l'attaque ( mais je n'ai eu aucun log de ce coté non plus )

il n'y a qu'une chgose qui m'intigue un peu dans l'attaque, tu utilise cre.... si tu vois ce que je veux dire, si quelqu'un détecte le flood généré par ce referer, il lui suffit de le bannir pour s'en protéger

maintenant je suis 100% de ton avis une fonction anti-flood protège réellement de ce style d'attaque ( qui en soit n'est pas très dangereuse mis à par de mettre le serveur sql à plat Smile

)
avec ce style d'attaque impossible de te créer un compte par exemple ce qui est amusant en soit Smile

enfin toujours est il merci de ta participation, moi qui adore l'aspect sécurité, toute étude de ce style est toujours positive Smile

epsylon · Inscrit le: Apr 28, 2005 Messages: 11647 73703 points Lieu de résidence

epsylon · Inscrit le: Apr 28, 2005 Messages: 11647 73703 points Lieu de résidence

aller zou vais faire un truc propre pour l'addon

ca fera juste 2 anfi flood pour la 1.0.3
car eh oui y a une faille dans le systement qu'on a corrigé
si elle est pas liberer paniquez pas c'est volontaire
on est toujours avant de liberer qq chose Smile

Pho3nix · Inscrit le: Jan 18, 2007 Messages: 6 Aucun point Recherche ou j'habite

bon codage alors Smile

[HORS-SUJET] Je cherche une entreprise pour mon bts par alternance d'informatique de gestion option développeur d'application, alors si par le plus grand des hasards, un employeur situé dans le Languedoc Roussillon passe par là... Razz