Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

bamby974 · Inscrit le: Nov 02, 2006 Messages: 3 Aucun point Recherche ou j'habite

site piraté , par Casus Team From $yria And Turkey , help !

http://www.sexyrun.com/index.php

Merci de m'aider...

stephano · Inscrit le: May 12, 2005 Messages: 1711 18073 points Lieu de résidence

salut

Bonjour ? demain ?

Quelle version de maximus ?

Toutes les mises a jours on était fait correctement ?

ledigicode · Inscrit le: May 06, 2005 Messages: 1720 18721 points Lieu de résidence

Salut,

A mon avis cela tu dois avoir une très ancienne version de maximus tu dois même pas être sous BS Question

Encore les turcs, je me rappelle que cyril avait fait un patch pour ça

http://www.php-maximus.org/Maximus_CMS_script_php_file_116.html

il faut patcher mais avant il faut vérifier tes fichiers tu as une erreur dans index.php à la ligne 71 regarde ta page

stephano · Inscrit le: May 12, 2005 Messages: 1711 18073 points Lieu de résidence

ouai surtout actuellement maximus et au top de ça forme niveau sécu

epsylon · Inscrit le: Apr 28, 2005 Messages: 11827 75613 points Lieu de résidence

Bamby

on se voit sur msn cet aprem m'en occupe

Cyril · Inscrit le: Apr 26, 2005 Messages: 13091 114334 points Lieu de résidence

Salut tout le monde

merci de remonter la version utilisée et la liste des modules ! ( surtout ça d'ailleurs et de manière le plus précis possible ! )

si ton hébergeur te met à dispo des logs, mets les nous à dispo !

s'il y avait une telle faille dans BS on le saurait car depuis le temps que les team turk s'acharnent sur maximus il n'ont réussi que d'anciennes versions ce qui est tout à fait normal, moi aussi je le fait les doigt dans le nez et je suis loin d'être le seul

secure admin était il activé ?

fais nous passer aussi les logs admin de maximus ainsi que le contenu de la table nsnst_ipblocked

j'aimerai aussi assez voir un peu de plus près pour ça il me faudrait un FTP et un phpmyadmin

@+

par contre ne touche à rien avant que j'y jette un oeil !
et tente de nous remonter le maximum d'info sur les versionning et module / bloc / thèmes utilisés

epsylon · Inscrit le: Apr 28, 2005 Messages: 11827 75613 points Lieu de résidence

Cyril il est sur servage

Cyril · Inscrit le: Apr 26, 2005 Messages: 13091 114334 points Lieu de résidence

as tu les accès déjà de ton coté ??

Cyril · Inscrit le: Apr 26, 2005 Messages: 13091 114334 points Lieu de résidence

au fait je viens de penser, pourquoi ne mettrions nous pas dans sentinel la possibilité de filtrer les pays et de faire une liste pays autorisés / pays interdits

ainsi on filtre toute venue, et si durant un laps de temps on peut craindre des attaques d'un pays on le verrouille en un clic

ça + la protection des proxy et des machines ayant accès au site, ça relèverait fortement le niveau de sécurité global

même si c'est pas dans l'idéologie génial de fermer la porte à un pays complet mais là par exemple la turquie ça va un moment, puis après c'est plus amusant, s'ils ont envie de s'amuser on va leur interdire tout simplement l'accès à tous les sites sous maximus

à con, con et demi il faut mettre des limites aux blaireaux sinon ils se pensent intelligents en plus Smile

bamby974 · Inscrit le: Nov 02, 2006 Messages: 3 Aucun point Recherche ou j'habite

Ote, pardonnez mon manque de politesse...
mais la panique m'a saisie... effectivment ,c'est une veille version de Maximus, pas de BS..

J'ai une question...ces attaques sont ciblées ou hasard?

Amicalemnt Bamby

J'attend the doctor epsylon..

Cyril · Inscrit le: Apr 26, 2005 Messages: 13091 114334 points Lieu de résidence

salu l'attaque peut être dû au hasard, va savoir

ce qui est sûr c'est que l'on a eu une vague de tentatives de hack il y a longtemps par une team turk

que suite à ça on a livré des patchs et surtout entre temps BS est arrivé empêchant ce style de désagrément

tu sais sur maximus si on parle sécurité si souvent c'est parce que justement c'est le point majeur du développement et qu'il faut se maintenir à jour ( c'est pas bien compliqué en plus avec les packs évolutions )

et je suis bien convaincu que si tu avais été sous BS tu n'aurais pas eu ce désagrément ce matin Sad

là dans ton ca avec une version obsolète il ne faut s'étonner de rien, et s'attendre à ça à n'importe quel moment de la journée !

prudence - patience - et mise à jour sont toujours de rigueur

d'ailleurs à ce titre je préfère un maximus avec 3 bugs mais sécurisé qu'une autre version exempte de bug mais livrée prête à défacer

pour l'avenir tache de te maintenir à jour, d'autant plus que pour les mois à venir ( jusqu'à fin juin on va avoir de belles grosses mises à jour, kernel - sentinel et autres )

ces mises à jours ce ne sont pas trois bricoles, ce sont des choses très importantes pour assurer la pérénité des sites sous maximus, ne pas les suivre entraine ce style de mésaventure

epsylon · Inscrit le: Apr 28, 2005 Messages: 11827 75613 points Lieu de résidence

t'es pas en bs sur sexyrun bamby ????

epsylon · Inscrit le: Apr 28, 2005 Messages: 11827 75613 points Lieu de résidence

bon ca s'arrange

on a fait au plus simple
backup des fichiers et de la base le tout ziper et a dispo pour analyse et sur une base a part on installe BS dernbiere version et on reimporte les donnees

Cyril · Inscrit le: Apr 26, 2005 Messages: 13091 114334 points Lieu de résidence

tu peux me mettre à dispo par MP un lien ou obtenir le dump php eu mysql

ça m' intéresserait de savoir par ou ils sont passé ( même sur une ancienne version ), car c'est toujours bon de savoir Smile