|
leoniconet |
  |
Guru
Déconnecté
Niveau : 5
N° de Membre :
2827
Ancienneté : 99%
Participation : 24%
Inscription: 04 Jul 2002
Localisation: O.L.
Age: 53
Messages: 20925
Sujets Lancés : 1643
|
oui ça remarche ,
Citation:
voila nous avons subit un problème ce mardi 21/12 qui était totalement independant de notre volonté ci contre les quotes de notre hebergeur :
La majorité des sites hébergés en mutualisé ont été 'piratés'.
Tous les fichiers .php / .htm / .html ont été remplacés par la signature de cet inconnu.
Nous allons restaurer tous les fichiers touchés via les sauvegardes faites ce matin.
En paralléle une plainte va être déposée pour accès illégal, nous vous tiendrons au courant de cette plainte pour les personnes souhaitant se porter partie civile.
La première sauvegarde des fichiers que nous gardons online a également été touchée, nous avons donc été obligés de repartir des bandes de sauvegarde ce qui explique ce temps de restauration anormalement long.
Actuellement les premiers fichiers sont restaurés, il devrait encore y en avoir pour une heure.
Nous sommes également toujours en cours de vérification des logs avec l'appui de policiers pour remonter à la source du piratage.
Etant à jour de toutes les versions de logiciels (apache, php, mysql) les comptes ayant des droits étendus seront pour l'instant restreints tant que nous n'aurons pas verrouiller la configuration.
Pour l'instant, ce n'est pas la peine de restaurer vos fichiers vous-mêmes. Nous redescendons actuellement la sauvegarde faite ce matin vers 3h00.
Nous avons redémarré les serveurs apache pour permettre aux premiers sites restaurés d'être à nouveau visible.
La restauration est toujours en cours donc ne vous précipitez pas pour recharger vos pages. Nous restaurons tous les fichiers php et html qui ont été détruits.
L'attaque vient comme certains l'ont déjà trouvé, effectivement du ver Santy.A qui exploite une faille des forums phpBB. Tous les webmasters utilisant ce forum sont instamment priés d'upgrader leur site avec la dernière version.
En attendant la commande php 'system' a été désactivée pour éviter une nouvelle infection.
Nous vous préviendrons dès la fin de la restauration (les lecteurs de bande ne sont pas très rapides...).
Merci de votre compréhension et de votre patience.
|
 le RIAA se met à faire du haking maintenant ...
__________________
Best of
>>sarkozy chierait sur la table après le repas que la plupart d'entre vous s'extasierait : "ah bah c'est bien, il a bien mangé !"<< "Schoubi"
>>... que j'ai envie de faire pipi ... (Morpheus sort de mon corps!) << "Polkaïna"
>>Pourquoi ? t'as quelque chose contre les potes âgés ? <<"fleming"
Signaler ce message à un modérateur | IP: Logguée
Temps en ligne : 77 Jours, 7 Heures, 33 Minutes, 32 Secondes en ligne
|
20-12-2004 11:09
encore faut-il que les sites permettant les échanges résistent aux pressions
