Gros Gros Problème

[furious]

Bonjour,

Je poste se message pour vous dire j'ai un gros soucis hier soir je me suis fait hacker mon forum je réupload tous les dossiers se matin je me fait encore rehack.

J'ai mis 15/20 min pour réupload tous les dossiers dans le ftp marche niquel et la personnes en moins 2 min il supprime tout les dossiers dans mon ftp.

La version MyBB: 1.6.4

Comment corrigé sa ?

Merci d'avance.

[zenpa]

Change ton mot de passe d'ftp...

[furious]

déjà fait même changer la bdd ( mdp aléatoire )

J'ai aussi oublier de préciser ils ont eux accès a mon panel MyBB aussi

[exdiogene]

Je crois qu'il serait préférable de créer un tutoriel afin d'indiquer comment réagir à un site "hacké"!

Les premières choses à faire sont :
- Informer notre hébergeur de la situation.
- Nettoyer notre PC et celui de tous les administrateurs, de tous les "keylogger", "spy", "trojan", "virus", "chevaux de Troy", etc...
- S'assurer qu'aucun accès extérieur ne soit possible à notre Base de Données.
- Changer le mot de passe d'accès au Panneau de Contrôle de notre hébergement.
- Changer les mots de passe de tous les accès FTP.
- Changer les mots de passe de tous les administrateurs de notre forum.
- Nettoyer tous les templates qui semblent douteux ou encore réinstaller le thème à neuf.
- Nettoyer tous les plugins qui semblent douteux ou encore ne réinstaller que ceux qui sont sûrs.

[furious]

J'ai déjà tout fait :s et se matin je voit hacked.

[spyto]

Ce qui signifie peut-être que quelqu'un en qui tu as entière confiance n'est pas aussi sûr que ça... Ce ne serait pas la première fois !

Tu as vraiment fait tout ce qu'a énuméré exdiogene ci-dessus ?
http://www.mybb.fr/thread-4514-post-24905.html#pid24905
... y compris changer tous les mots de passe des administrateurs ?

Au fait personne ne peut avoir accès à ton PC ?

[exdiogene]

Si nous sommes certains "hors de tout doute raisonnable" que tous les critères précédents furent vérifiés, il faut maintenant s'assurer que notre hébergeur ne soit pas compromis en vérifiant les fichiers "logs"...

[exdiogene]

P.S. Suite à la lecture du message de Spyto, je dois avouer que j'avais les mêmes réticences concernant cette certitude du travail accompli...

[furious]

Niveau virus j'ai rien vue que télécharger rien sinon j'ai changer le passe ftp et bdd ( mdp aléatoire ) et admin y a que moi.

---

Je viens de regarde mes fichier et dans mon fichier new.php j'ai une erreur ligne 62

Fatal error: Call to undefined function cache_forums_select() in /home/hackfree/domains/hack-free.net/public_html/new.php on line 26

Code :

<?php
define("IN_MYBB", 1);
define("KILL_GLOBALS", 1);
require_once "./global.php";
$lang->load("newthread", false, true);
$lang->max_options = $lang->sprintf($lang->max_options, $mybb->settings['maxpolloptions']);
add_breadcrumb("New Thread", "new.php");
$plugins->run_hooks('new_thread_start');
$codebuttons = build_mycode_inserter();
$modoptions = $mybb->input['modoptions'];
if($modoptions['closethread'] == 1){
    $closecheck = "checked=\"checked\"";
}else{
    $closecheck = '';
}if($modoptions['stickthread'] == 1){
    $stickycheck = "checked=\"checked\"";
}else{
    $stickycheck = '';
}
unset($modoptions);
$bgcolor = alt_trow();
eval("\$modoptions = \"".$templates->get("new_thread_modoptions")."\";");
eval("\$subscriptionmethod = \"".$templates->get("new_thread_subscription")."\";");
eval("\$pollbox = \"".$templates->get("new_thread_postpoll")."\";");
eval("\$savedraftbutton = \"".$templates->get("post_savedraftbutton", 1, 0)."\";");
$forumsselected = cache_forums_select();
eval("\$page_new_thread = \"".$templates->get("new_thread", 1, 0)."\";");
output_page($page_new_thread);
?>

[valix]

Ah mais ces matrix le malin qui ces fait hack par piratologie alors vieux on vien pleuré sur mybb.fr ? :O

[legend]

Alors deja il faudrait remettre un peu d ordre dans toute cette affaire ...
-1 si tu sais pas faire un site MatriXXX , fait equipe avec d autres personnes que ta bandes de racistes : foulek , m4ke , lonsdale , Legend , P1lou et j en passe
-2 pourquoi nous avoir copieusement insultes sur votre Mumble et venir chialer ici ensuite
-3 hackfree , tu peu oublier j ai transmit screen et enregistrements de tous vos propos et insultes a tous les admins "concurrents" , ils ont bien ri et apprecie le geste

Bref t en as pas fini , commences par venir t excuser et on essaieras peut etre de reconsiderer tout ca ....

Greetings from £3ft0v3r =)

PS :c'est mon anniv aujourd hui et te voir trimer comme ca est un formidable cadeau , merci a toi Ma triqueX

[valix]

Bon affaire classer , en gros vous etes des gros raciste point ! pi revient pas sur mon forum pour me <modération par exdiogene>solliciter de l'aide</modération>

[exdiogene]

Je tiens à mentionner qu'il est interdit d'avoir un ton injurieux sur MyBB.fr!

Si vous avez des différents, veuillez les régler entre vous. Si vous croyez qu'une information importante doit être rendue publique pour le mieux être de MyBB alors veuillez la rendre disponible de façon civilisée!

Je ne permettrai pas de querelles enflammées ici, soyez en averti...

Je vais donc modérer immédiatement certains mots inacceptables...

[legend]

Oui ne t inquites pas je ne serais pas insultants , ni a l egard de ce pauvre Matrixx qui pleure seul dans son coin , car son staff de racistes ne peut l aider , ni contre MyBB.fr qui est un source de soutien a tous les createurs de forum sous MyBB

Juste lui dire qu il peut changer les mdp qu il veut on mettra toujours 2 minutes a tout supprimer ...
Dailleurs nous venons d envoyer grace a ce meme ftp , un mail de masse a tous les membres de "hacked-free" les invitant a nous rejoindre sur notre forum

Sois tranquille Exdiogene je n ai aucune intention malveillante a ton egard ou envers MyBB.fr , je prend juste des screens de cette discussion de Matrixx car crois moi dans le petit monde obscur du hack , cela vaut son pesant de cachuetes ...

[valix]

Désoler exdiogene c'est sortit tous seul lol

[spyto]

Excuse "bidon" !

Quand on écrit sur un forum, ça ne peut pas partir tout seul !
C'est forcément un acte réfléchi puisque tu as composé le message avant de le poster.

C'est de l'écrit, pas de l'oral ! Donc tu as inévitablement eu le temps de te poser la question : "Mon message est-il correct ?".
Et si tu ne te l'es pas posée, permets-moi d'avoir quelques doutes sur ta capacité à te contrôler et à te remettre en question..

J'espère très sincèrement que ce sera ton dernier écart de conduite, sinon, nous serons obligés de prendre des mesures.

Il est plus que vraiment temps que tu modifies ton comportement !

[valix]

Oui Oui mais ces chiant les gens comme ca !

[lascars]

Tiens, sa m'étonne des admin de MyBB.fr ...
Le site/forum sur lequel MyBB est installer héberge du contenu frauduleux ( hacking & tool ), qui puis est, le copyright MyBB à té supprimer et vous ne faite rien, vous ne le placé même pas en support suspendu ? Sa laisse prote ouverte à tout dans ce cas ...

[exdiogene]

Il faudrait tout d'abord savoir le URL du site, que nous ignorons totalement. Spyto m'a confirmé ne pas le savoir lui non-plus...

Je ne peux donc suspendre le support à un membre sans preuve, ce n'est qu'une question d'honnêteté et d'éthique!

Pour éviter que cette discussion ne dérape davantage, je vais donc la fermer immédiatement.