Citation :Personnellement je connais le hackeur j'en ai déjà entendu parler de lui après je suis un peu hacker et d'après mon expériance on ne hack pas sans raison donc si il ta hacker il doit avoir une raison bien précise

Cordialement COC4

Citation :faut avouer que le sujet du forum n'aide pas...

serveurs privés pour WoW, Dofus, MineCraft ...
vendez vos cracks...

bref...

Citation :C'est vrai que c'est pas agréable de se faire hacker, mais c'est pas parce qu'il a changé la page d’accueil de ton forum que c'est forcement une exploitation d'une faille mybb.
Ce peut etre tout simplement par ftp, ou un mail ou sont stoqué tes codes, à partir de là avec un peu de patience, tu fais ce que tu veux sur le forum, vu qu'avec les codes de la bdd qui y sont stockés avec le soft qu'il faut, tu peux retrouver les pass de n'importe qui.
Par exemple, j'ai constaté il y a 2 jours un hacking de mon domaine.
Rien à voir avec le forum, ils ont simplement réussi à s'infiltrer chez l'hébergeur pour chopper les identifiants ftp de ses clients, dont moi.
Le seul truc qu'ils ont fait, c'est s'installer un soft de ftp, bien caché et discret dans le dossier avatar du forum.
Objectif, avec ce soft installer un autre soft dans un sous dossier "discret" qui lui répond à un robot.
Et ce soft appelé par ce bot, crée à la demande un petit fichier html de redirection en pop-up.
En fait cette team de hacker russe, faisait du pognon avec la pub et aussi par de services de bidonages requête sur des noms de domaines pour faire monter le prix Wink .

J'ai deux outils de surveillance.
-Un outil webmasteur de stats qui me montre les requêtes sur tout mon domaine.
-Et un autre maison qui est couplé avec mybb. Il s'agit d'un philtre IP qui me dit qui vient d'ou etc... et qui en blacklist tente de se repointer Wink

De ce que j'ai constaté de mon expérience, sur les ip de mes visiteurs russes repérées au niveau webmasteur, aucun n'avait tenté de passer sur le forum.

Si je sais que ma faille vient de l'hébergeur lui-même c'est que pour mon cas, j'ai passé une bonne journée à éplucher les logs et être sur que cela ne venait pas d'une faille du forum.

Après, porte plainte si tu veux, mais à mon avis, si ça m'arrive un jour, je contacte la personne pour lui dire "bien joué" .
En effet, au lieu de simplement changer ta page, elle aurait pu bien pire et bien plus loin.
On est dans une notion de fairplay, on comprend ou non Big Grin

Tu as des outils de recherche par IP sur ton forum etc.... Wink

Et avant de faire le guerrier vangeur, change "TOUT" tes pass ftp sql mail pour être sur ^^

Edit: je viens de jeter un très rapide coup d'oeil au méchant http://team-reapers.org/. Ma première impression comme d'hab, t'as du laisser ton mdp quelque part vu le niveau Wink

Citation :Ne t'inquiète pas HaCker MoDi je connait bien il un de mes pote et je peut simplement te dire que HaCker Modi fait ce qu'il veut de n'importe quelle site meme avec les nouvelle version de cms que les gens disent infaillible !!
Bref tu n'a pas vraiment de change de te faire hack par d'autre personne deplus ne t'inquiète pas hacker modi est l'un des plus simpas VRAI hacker que je connaisent il a simplement changé le script de ton index mais dit toi qu'il aurais pu faire pire xD

Admin dont search =Vpn,tor + proxy

Tout sa pour te dire que Mybb ont certaine faille qui persisterons probablement a jamais donc n'aissaille pas de t'acharné sur la sécurité !!
Mybb est plutot bien sécurité surtout avec la mise a jour 1.6.7 qui règle certaine faille mais je peut te dire que HaCker Modi et certain autre connaissent des faille persistante du mybb
Bref j'en fait p-t partit mais tkt never hack for nothing Smile

Citation :La défiguration consiste à endommager l’apparence d’un site internet, par exemple en modifiant, ajoutant ou supprimant la page d’accueil ou une autre page.

Citation :i. Les intrusions simples

L’article L.323-1 du Nouveau code pénal prévoit que « le fait d’accéder ou de se maintenir, frauduleusement, dans tout ou partie d’un système de traitement automatisé de données est puni d’un an d’emprisonnement et de 15 000 euros d’amende ». Ces systèmes comprennent, entre autre, les sites web.

Accès frauduleux

La Cour d’appel de Paris a considéré dans un arrêt du 5 avril 1994 que « l’accès frauduleux, au sens de la loi, vise tous les modes de pénétration irréguliers d’un système de traitement automatisé de données, que l’accédant travaille déjà sur la même machine mais à un autre système, qu’il procède à distance ou qu’il se branche sur une ligne de communication ».

Quid, pourtant, si le système n’est pas protégé ? La Cour d’appel de Paris, dans un arrêt en date du 30 octobre 2002 , a jugé que la possibilité d’accéder à des données stockées sur un site avec un simple navigateur, en présence de nombreuses failles de sécurité, n’est pas répréhensible. Elle a, ainsi, reformé le jugement du Tribunal de grande instance de Paris, qui avait estimait que l’existence des failles de sécurité ne constituait « en aucun cas une excuse ou un prétexte pour le prévenu d’accéder de manière consciente et délibérée à des données dont la non-protection pouvait être constitutive d’une infraction pénale » . En effet, l’article 226-17 du Code Pénal réprime le fait de procéder ou de faire procéder à un traitement automatisé d’informations nominatives sans prendre toutes les précautions utiles pour préserver la sécurité de ces informations et notamment d’empêcher qu’elles ne soient communiquées à des tiers non-autorisés.

Le maintien frauduleux

La loi incrimine également le maintien frauduleux ou irrégulier dans un système de traitement automatisé de données de la part de celui qui y est entré par inadvertance ou de la part de celui qui, y ayant régulièrement pénétré, se serait maintenu frauduleusement ( Cour d’appel de Paris, jugement du 5 avril 1994 précité).

Quant à l’élément intentionnel de cette infraction, la doctrine et la jurisprudence s’accordent à admettre que l’adverbe « frauduleusement » n’est pas le dol général de l’attitude volontaire, ni le dol très spécial de l’intention de nuire, mais la conscience chez le délinquant que l’accès ou le maintien ne lui était pas autorisé.

ii. Les intrusions avec dommages

L’alinéa 2 de l’article 323-1 du nouveau Code pénal prévoit un renforcement des sanctions, lorsque l’intrusion et le maintien frauduleux ont certaines conséquences :

« Lorsqu’il en résulte soit la suppression ou la modification de données contenues dans le système, soit une altération du fonctionnement de ce système, la peine est de deux ans d’emprisonnement et de 30 000 euros d’amende »

Ne sont concernées par cet article que les altérations involontaires. L’entrave volontaire au système ou l’entrave volontaire aux données sont visés par les articles 323-2 et 323-3 du nouveau Code pénal.

iii. Les entraves volontaires au système ou aux données s’y trouvant.

L’article 323-2 du Nouveau Code pénal définit l’entrave volontaire au système comme « Le fait d’entraver ou de fausser le fonctionnement d’un système de traitement automatisé de données ». Le peine encourue est de trois ans d’emprisonnement et de 45.000 euros d’amende. Cette infraction vise, notamment, l’introduction des programmes susceptibles d’entraîner une perturbation au système, tels que les virus, les bombes logiques etc.

L’article 323-3 du Nouveau Code pénal sanctionne, par ailleurs, l’introduction, la suppression ou la modification frauduleuses de données dans un système informatique. Les applications illicites visées par cet article sont nombreuses. Elles peuvent aller de la réduction du prix des marchandises sur un site de commerce électronique, la modification ou la suppression du contenu des bases de données à la modification du statut fiscal de l’entreprise. En tout cas, ces agissements sont susceptibles d’entraîner une perte financière considérable au sein de l’entreprise.

(26-05-2012, 15:52)COC4 a écrit :  Personnellement je connais le hackeur j'en ai déjà entendu parler de lui après je suis un peu hacker et d'après mon expériance on ne hack pas sans raison donc si il ta hacker il doit avoir une raison bien précise

Cordialement COC4

(10-03-2018, 3:28)exdiogene a écrit :  Bonsoir Anne,

il serait plus approprié de créer un nouveau sujet avec les informations de votre site si vous désirez de l'aide pour en reprendre le contrôle.

J'ai de la difficulté à comprendre la section où vous mentionnez "a changé mon adresse IP pour mettre la sienne". Parlez-vous du "lastip" de votre compte dans la table "user" de MyBB? Si le "hackeur" a deviné votre mot de passe il est normal que ce champs ai changé, mais si c'est le champs "regip" qui est changé cela signifie que le "hackeur" a prit le contrôle de votre Base de Données et cela est plus inquiétant.

Vous devriez pouvoir rétablir votre contrôle en utilisant un client FTP pour modifier vos fichiers ou les remplacer par des nouveaux. Mais il n'y a pas que MyBB qui peut être en cause, votre fichier ".htaccess" peut lui aussi être compromit si le "hackeur" a accès à votre hébergement en FTP, ce qui pourrait être catastrophique...

Avez-vous signalé cette situation à votre hébergeur, afin qu'il fasse des recherches afin de trouver la source d'intrusion?

Il se peut que vous ne soyez pas la seule dans cette situation et que plusieurs autres clients de cet hébergeur soient compromis, peut-être même son serveur au complet...

La première chose que vous devriez faire est de changer votre mot de passe pour votre accès FTP et votre compte MyBB.

Pour le moment je ne peux rien faire sauf si j'ai accès à votre forum MyBB ou votre compte hébergé en FTP.

(10-03-2018, 15:54)spyto a écrit :  A noter que : http://www.sculfort.fr/mybb/install/upgrade.php indique que le fichier n'est pas présent.
Donc upload non complet ?

A mon avis, il vaudrait mieux repartir de la sauvegarde et analyser fichiers, FTP et BD. Ne serait-ce que pour essayer de conserver un maximum du contenu existant... s'il était conséquent, utile et si Anne estime utile de le préserver.

Note : quand exdiogene dit qu'il va aller déjeuner, il faut comprendre "petit déjeuner".   (6h de décalage avec le Québec)