Gravure-News

[Scaramanga]

www.lex-aero.com/

Au cas ou les webmestres aient rétablis :

[aMadEUs]

Un de plus ! Et comme par hasard, que des sites sur lesquels est ou était installé un forum phpBB

http://www.google.com/search?q=HaCkEd+B ... rt=20&sa=N

[CapJack]

Moi ça m'est arrivé une fois... je n'ai jamais bien compris comment ils avaient fait. C'était rétabli dans l'heure, puisqu'aucun fichier n'avait été modifié (et de toute façon j'ai une double copie de mon site sur disque dur, testant toutes les modifs avec EasyPHP).

Mais ça m'avait inquiété à l'époque : l'ajout d'un fichier ne pouvait avoir lieu que suite à un piratage du mot de passe.

Bon, petite sauvegarde ce soir, hop !

[gowap]

la recherhe google montre bien que ce sont des sites sous phpbb 2.0.11 (ou pire 2.0.6 !).
Et certains continuent de s'étonner d'etre hackés pour la x-ième fois.
Le controle technique, ce n'est pas que pour les véhicules !

[Lex-Aero]

pour vous donner les résultats des courses :
plusieurs hack à répétition.
n'ayant pas de forums je me demande encore comment ils ont pu faire pour entrer et tout effacer ou remplacer.
tous les admin et utilisateurs effacés, création de superutilisateurs hackers
modification dans préférences pour mettre en pied de page 1, 2 et 3 des meta renvoyant vers des sites impasses donc impossible de se connecter.
obligé d'effacer le contenu de la DB puis la re-importer et comme le site est chez OVH ça prend un certain temps (temps certain) pour leur faire comprendre ce qui se passe.
J'en suis à la 10e fois en 1 mois je compte qu'ils se lassent avant moi.
version 6.91 avec patch sécurité PHP-Nuke 7.8 Security Fix
Si des idées pour parer ces attaques, je suis à votre écoute.
Merci
A+
Lex

[gowap]

Je ne connais absolument pas phpnuke je ne serais donc d'aucune utilité (si ce n'est pour renvoyer vers les sites de la communauté en question, mais bon...).
Sinon "pas de forum" ca veut dire que le module est censé etre désactivé ou bien qu'il n'est pas installé du tout (ce qui peut radicalement chnger les possibilités d'intrusion).