Cas récurrents: Demande d'intervention

par ouraya@live.fr Lun 23 Aoû 2010 - 23:27

Bonjour,

Voilà je tiens à vous faire pas d'un problème récurent et très important:

[Edité par Gizmo]

Que compté vous faire ? Avez vous des éléments de réponse ?
Merci d'avance.
Je reste à votre disposition.

par **Gizmo** Lun 23 Aoû 2010 - 23:33

Bonjour,

J'ai édité votre sujet, préférant vérifier vos propos avant de les publier

Pouvez-nous nous fournir une liste de forums supprimés ?

par ouraya@live.fr Mar 24 Aoû 2010 - 0:25

Les forums on pas été supprimer, mais modifier dans leur intégralité. Tous ces forums demande du travail et du temps.

http://www.sacra-corona-unita.org => Récupération de la dernière sauvegarde après hack
http://mafiahabbo.superforum.fr => Même chose. Vous avez du même échanger avec eux pour solutionner leur problème.
http://famille-sollozzo.keuf.net Modification par compte fondateur.
http://le-complot.forumactif.org Modification par compte fondateur et c'est la deuxieme fois qu'il est victime.
http://scuro-famiglia.forumactif.com/forum.htm Modifier par compte fondateur.
http://www.spades-assembly.com/ Modification via admin ou compte fondateur.
Chacun de ces forums à été victime de ces préjudices à interval temps différents par le ou les mêmes auteurs à chaque fois.
Pour tous les cas il y'a eu intrusion illégal sur un Un système de traitement automatique de données.
Chacun de ces forum représente plusieurs semaines de travail. La récupération des données est un faite, mais lors du hack plusieurs personnes peuvent avoir accès privées qui peu contenir du contenue qui n'est pas censé être accessible à de simple visiteur.

Je précise aussi que en théorie plusieurs propriétaires de ces forums vous ont signaler le préjudice et vous on fais par d'une demande d'intervention.

par **Gizmo** Mar 24 Aoû 2010 - 1:09

Merci de nous avoir fourni ces précisions.

Je demanderais demain matin que ce sujet soit étudié et approfondi.

Cordialement,
Le support de forumactif

par ouraya@live.fr Mar 24 Aoû 2010 - 1:12

Merci beaucoup,
J'attend des nouvelles avec impatience.

par **At0mic** Mar 24 Aoû 2010 - 16:01

Bonjour,

L'auteur ou le groupe associé à ces attaques a utilisé une technique de brut force (en l'occurence, des tests successifs de mots de passes simples) mais la plupart des forums concernés ont été récupérés ou ne se sont pas manifestés. Nous expérimentons un système pour éviter l'usage de mots de passe que l'on pourrait retrouver trop aisément.

par Neptunia Mar 24 Aoû 2010 - 16:06

Bonjour,

Spharhatdhrat a écrit:Bonjour,

L'auteur ou le groupe associé à ces attaques a utilisé une technique de brut force (en l'occurence, des tests successifs de mots de passes simples)

Je ne sais trop où poster alors, essayons ici.

1/ N'y a t'il aucune protection pour nos supports contre le brute-force ?

2/ Serait il envisageable de mettre un blocage temporaire (par exemple 1 heure) au support en cas de plusieurs tentatives login/passe erronées ?

Edité : merci

Gizmo pour cette clarification

par ouraya@live.fr Mar 24 Aoû 2010 - 16:11

Oui, mais ils ont aussi accès aux emails et pseudo des comptes fondateurs via une faille dans votre système.
Ce n'est qu'ensuite qu'ils ont utilisés des brutes forces.
Ces forums demandent beaucoup de travail et d'investissement. Les auteurs sont toujours les même personnes et chaques forums est sous une menace permanente temps que les auteurs resteront libre de toutes actifs.

Ils ont un accès illégale à des informations privée sans l'accord de l'auteur. Ils s'introduisent de manière illégal et frauduleuse sur un système de traitement données.
Ils sont responsables d'une instabilité sur votre plateforme et la cause d'une perte de trafic et de revenu via vos bannières Adsens se qui incombe un remboursement du préjudice subit si une démarche judiciaire est faite.
Vous disposez de toutes les traces possibles pour retrouver le groupe ou la personne associé à ces actes.

par **Gizmo** Mar 24 Aoû 2010 - 16:16

Ouraya, nous avons effectivement pour ce genre de cas plusieurs procédures en cours dont une implquant ce groupe d'individus.

Cordialement,
Gizmo

par **Gizmo** Mar 24 Aoû 2010 - 16:19

AoF-Neptune a écrit:Bonjour,

Spharhatdhrat a écrit:Bonjour,

L'auteur ou le groupe associé à ces attaques a utilisé une technique de brut force (en l'occurence, des tests successifs de mots de passes simples)

Je ne sais trop où poster alors, essayons ici.

1/ N'y a t'il aucune protection pour nos supports contre le brute-force ?

2/ Serait il envisageable de mettre un blocage temporaire (par exemple 1 heure) au support en cas de plusieurs tentatives login/passe erronées ?

AoF-Neptune, vos forums sont protégés contre le brute force.

Essayez par vous même en mettant succéssivement plusieurs mots de passe erronés pour un compte utilisateur

par ouraya@live.fr Mar 24 Aoû 2010 - 16:19

Parfait, je ne souhaite qu'une chose c'est que justice soit rendu. Et que vous comme moi utilisateur et tous les autres nous puissions vaqué à nos activités qui se déroulais bien déjà depuis 2 ans avant l'arrivée de ces incidents facheux.

par **Gizmo** Mar 24 Aoû 2010 - 16:25

Surtout n'hésitez pas à venir poster sur ce forum si vous soupçonnez une quelconque activité frauduleuse

par **The Godfather** Ven 27 Aoû 2010 - 10:38

Bonjour,
Aucune relance de la part du créateur du sujet. Je considère donc ce problème comme étant résolu.

Si vous avez d'autres questions, je vous invite à ouvrir un nouveau sujet dans les sections d'entraide

Wink