Indésirable sur le forum

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu Indésirable sur le forum

Message par Chuchundra le Dim 14 Nov 2010 - 12:43

Bonjour,

Je suis co-administrateur d'un forum pour une communauté sur un MMORPG. Un inconnu aurait accès à des informations dans des sections privées et pourrait donner des droits à certaines personnes alors qu'il n'est pas administrateur. On en a fait la preuve, il nous a voler des biens à l'intérieur du jeu, si je puis dire, grâce à des codes qui se trouve dans des sections réservées à trois personnes de confiance.

Ca doit faire un peu "Geek" comme dirait les jeunes, mais il nous est impossible de jouer dans de bonnes conditions à cause d'une personne, dont on ne sait le nom, qui aurait cracké forumactif et donc a accès à notre panneau d'administration.

J'espère avoir été le plus crédible possible et je suis ouvert à vos questions.

Chuchundra


Dernière édition par chuchundra le Dim 14 Nov 2010 - 13:47, édité 1 fois

Chuchundra
****

Masculin
Messages : 206
Inscrit(e) le : 11/06/2007

http://steres.forumactif.org
Chuchundra a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par Arlem le Dim 14 Nov 2010 - 12:46

Bonjour Smile

Il est impossible qu'il ait accès en tant qu'invités à des sections privés si tu as bien configuré les permissions. La seule solution est qu'il ait réussi à trouver le mot de passe d'un des trois membres ayant accès à cette partie, demande leur de changer leurs mots de passes (de compte et de messagerie). Wink

Arlem
+ Hyperactif +

Messages : 2550
Inscrit(e) le : 30/06/2009

Arlem a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par zz10 le Dim 14 Nov 2010 - 12:51

@chuchundra a écrit:Bonjour,

Je suis co-administrateur d'un forum pour une communauté sur un MMORPG. Un inconnu aurait accès à des informations dans des sections privées et pourrait donner des droits à certaines personnes alors qu'il n'est pas administrateur. On en a fait la preuve, il nous a voler des biens à l'intérieur du jeu, si je puis dire, grâce à des codes qui se trouve dans des sections réservées à trois personnes de confiance.

Ca doit faire un peu "Geek" comme dirait les jeunes, mais il nous est impossible de jouer dans de bonnes conditions à cause d'une personne, dont on ne sait le nom, qui aurait cracké forumactif et donc a accès à notre panneau d'administration.

J'espère avoir été le plus crédible possible et je suis ouvert à vos questions.

Chuchundra

Bonjour,

Si cette personne a accès à votre PA, changez immédiatement tous les mots de passe des admins (dans le PA) ainsi que l'email de fondation (pas d'adresse hotmail surtout) : http://web.forumactif.com/fr/outils/

Ces sujets peuvent vous intéresser :

- http://forum.forumactif.com/questions-reponses-frequentes-f14/securite-ce-qu-il-ne-faut-jamais-faire-t12987.htm?highlight=s%e9curit%e9
- http://forum.forumactif.com/questions-reponses-frequentes-f14/gerer-la-securite-de-votre-forum-t254248.htm?highlight=s%e9curit%e9

Vous pouvez aussi voir les actions des admins depuis PA>Général>Forum>Sécurité. Vous pourrez ainsi voir si des actions ne viennent pas d'un de vos admins. Si c'est le cas, conservez l'adresse IP, cela pourra vous servir en cas de "plainte". Faites aussi des captures d'écrans Wink

zz10
+ Hyperactif +

Masculin
Messages : 2202
Inscrit(e) le : 04/07/2009

http://www.forum-ice-epinal.com
zz10 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par Chuchundra le Dim 14 Nov 2010 - 13:02

Je vais suivre vos recommandations. Pour ce qui est du journal d'administration, je n'y ai décelé aucune action anormale ou venant d'une personne étrangère.

cette personne n'a-t-elle aucun moyen de cracker le panneau d'administration ou des droits ? Se verrait-elle obligatoirement dans le groupe administrateur ?

Chuchundra

Chuchundra
****

Masculin
Messages : 206
Inscrit(e) le : 11/06/2007

http://steres.forumactif.org
Chuchundra a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par zz10 le Dim 14 Nov 2010 - 13:17

@chuchundra a écrit:Je vais suivre vos recommandations. Pour ce qui est du journal d'administration, je n'y ai décelé aucune action anormale ou venant d'une personne étrangère.

cette personne n'a-t-elle aucun moyen de cracker le panneau d'administration ou des droits ? Se verrait-elle obligatoirement dans le groupe administrateur ?

Chuchundra

Il n'es pas possible d'hacker le PA sauf en trouvant un mdp ou l'adresse de fondation.

Vous verriez forcement les actions et il serait forcement dans le groupe des admins Wink

zz10
+ Hyperactif +

Masculin
Messages : 2202
Inscrit(e) le : 04/07/2009

http://www.forum-ice-epinal.com
zz10 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par Chuchundra le Dim 14 Nov 2010 - 13:32

Vous me certifiez donc qu'il n'y a aucun moyen de cracker le PA d'une quelconques manières même par le plus grand des "hackers" ?

Le problème avec le fondateur est qu'il a arrêté de jouer, donc est parti du forum et n'est pas revenu depuis Avril. Partant du principe que cette date ne peut pas être faussée, il n'est pas un cas à risque. De plus, il m'est impossible de le contacter, il a cessé tout activité.



Chuchundra
****

Masculin
Messages : 206
Inscrit(e) le : 11/06/2007

http://steres.forumactif.org
Chuchundra a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par zz10 le Dim 14 Nov 2010 - 13:36

@chuchundra a écrit:Vous me certifiez donc qu'il n'y a aucun moyen de cracker le PA d'une quelconques manières même par le plus grand des "hackers" ?


Non, je vous ai dit plus haut qu'en trouvant le mdp ou le mail de fondation, c'est possible... Mais ce sont les seuls moyens !

zz10
+ Hyperactif +

Masculin
Messages : 2202
Inscrit(e) le : 04/07/2009

http://www.forum-ice-epinal.com
zz10 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par Arlem le Dim 14 Nov 2010 - 13:38

Bien sûr que non, nous ne pouvons pas certifier ça simplement je doute que le plus grand des hackers s'intéresse aux données du RPG de votre forum. Wink
Si le fondateur ne s'est pas reconnecté alors cela vient d'un autre membre qui a accès au panneau d'administration.

Concernant le fondateur qui ne donne plus de nouvelles, tu peux demander a récupérer son compte si les conditions décrites ici sont respectées :
http://forum.forumactif.com/questions-reponses-frequentes-f14/compte-fondateur-passation-et-recuperation-t242176.htm?highlight=fondateur

Arlem
+ Hyperactif +

Messages : 2550
Inscrit(e) le : 30/06/2009

Arlem a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Indésirable sur le forum

Message par Chuchundra le Dim 14 Nov 2010 - 13:47

Bien sûr que non, nous ne pouvons pas certifier ça simplement je doute que le plus grand des hackers s'intéresse aux données du RPG de votre forum.
Vous serez étonné, il y a des fous dans ce bas monde ! Smile

Néanmoins, merci de vos informations, je vais faire de mon possible pour arranger cette situation.

Chuchundra

P-S: Sujet résolu.

Chuchundra
****

Masculin
Messages : 206
Inscrit(e) le : 11/06/2007

http://steres.forumactif.org
Chuchundra a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum