Piratage d'un forum ?

[Navonpes]

Bonjour,

Remplaçant du fondateur souffrant d'un AVC, j'ai été confronté à un perturbateur récemment et vous m'avez aidé pour m'en affranchir.

J'ai utilisé tout vos conseils depuis un groupe de filtrage des admissions jusqu'au renforcement de l'équipe de direction.
Un grand temps calme a suivi.

Aujourd'hui, je constate que les noms des administrateurs ont disparus de la liste des membres et que la cette même liste est très réduite en nombre depuis quelques jours.

Je suis inquiet dans 2 hypothèses: soit un bug provisoire du site, soit un piratage par cet individu ?
J'imagine qu'un bug inhérent aux évolutions du paramétrage du site est à écarter.

Qu'en pensez vous ? Pouvez vous m'aider ?

[Tech]

Bonjour,

Avez-vous vérifié le journal de sécurité dans votre PA > Général > Forum | Sécurité ?

Cordialement.

[Navonpes]

Merci de ton attention,

J'ai regardé cette page nouvelle pour moi. Je n'ai pas vu de fonctions choquantes ?!
Par contre j'ai trouvé un banni qui ne l'étais pas réellement, Je l'ai effacé carrément, mais il n’avait pas visité depuis 2 semaines au moins.

J'ai parcouru une vingtaine de page de liste membre et les administrateurs sont bien disparus du listing réduit.

Peut être faudrait il restaurer le site mais je n'ai pas le mot de passe du fondateur (d'ailleurs, lui même ne sait plus se connecter !)

Ah oui, cette fonction"Interdire aux modérateurs de bannir les membres : OUI", mais nous sommes administrateurs et modérateurs., et cela fonctionné la semaine dernière.

[Tech]

Toute suppression de membre doit être notifiée dans ce journal de sécurité. Si il n'y a aucune information, c'est assez anormal. Il faudrait faire une vérification plus poussée alors, je vais voir ça.

C'est bien ce forum : http://www.igo8-skin-eur.com/ ?

Cordialement.

[Navonpes]

Merci Tech,

J'espère ne pas avoir fait de bêtises.

[Shadow]

Bonjour,

Quel est votre pseudo sur ce forum svp ?

Car nous avons pu contacter beaucoup de suppressions de membres, groupes ainsi qu'une tentative de modification du profil du fondateur


Merci d'avance et bonne après midi

[Navonpes]

Bonjour, Zen,

Serait il possible de répondre aux questions personnelles par MP, en particulier mon pseudo.

En effet, s'il s'agit d'une agression, je crains de trop informer mes "opposants".

Sinon, les évolutions récentes et importantes sont le résultat de notre tentative de protection développée ici https://forum.forumactif.com/t348065-ecarter-un-indesirable .

Notre fondateur souffrant a tenté de se reconnecter en vain ...

Merci de votre aide.

[Shadow]

Oui bien sur vous pouvez m'envoyer cette information là par mp

[Navonpes]

Merci à zen d'avoir regardé de près notre site.

J'ai repris de près les divers groupes créés et rectifiés quelques "erreurs".

Ce matin, je constate que le listing des membres ne me fait pas apparaitre hier et les jours précédents, alors qu'hier j'étais affiché.
Par contre j'apparais aujourd'hui à cette heure.

Je ne suis pas complétement rassuré car les petites aberrations pourraient venir d'une intrusion, justement !!!

Je vais rester attentif .

Ah oui, ce matin, j'ai repéré une IP invité qui est très proche du pirate possible.

En tout cas, merci de votre attention.

[Invité]

Bonjour,

Méfie toi pour les ip, car les ip sont dynamique depuis 2004 c'est à dire qu'elles appartiennent à plusieurs personnes.

Et puis, il y a les ip des robots des moteurs de recherche.

Personnellement, je n'utilise pas le bannissement par ip.

Cordialement
Romain

[Navonpes]

Merci quistador ,

Oui, je sais pour les IP que c'est risqué ...

Cependant, je suis chez Free et mon IP est fixe.

Par recoupement sur plusieurs pseudos du même individu, j'ai pu lui bloquer 2 IP précises, parmi l'ensemble de ces contacts avec notre site.

[Invité]

Oui ton IP est peut etre fixe, mais pas celui de tes membres et celui des robots.

[Navonpes]

Certes, mais je n'ai pratiqué là que pour couvrir un risque parmi d'autres.

J'ai l'impression de ne pas avoir compris ton cheminement de pensée par rapport à mon soucis.

[Invité]

Ce que je veux te dire c'est que si tu veux vraiment te protéger de gens malveillants, il faut filtrer tes inscriptions, et que si une personne veux t'atteindre et atteindre ton forum, tu peux bannir son ip mais si cette personne s'y connait et se débrouille bien en informatique ça ne servira à rien de bannir les ip qu'il contournera sans aucuns problèmes et donc arrivera à atteindre ton forum.

Tu comprends ce que je veux dire ?

[Navonpes]

@ quistador

Reste calme, j'ai bien compris qu'une attaque est possible quelque soit le système.

Mais le blocage d'IP fixe permet simplement d'engager une gêne supplémentaire si cet IP était plus facile pour lui: domicile, bureau, etc.

Par contre, je ne me batterai pas pour lui attribuer une notion de barrière infranchissable

De toute façon, ce n'ai pas l'objet de ce sujet :thanks:

[Invité]

@ quistador

Reste calme, j'ai bien compris qu'une attaque est possible quelque soit le système.

Mais le blocage d'IP fixe permet simplement d'engager une gêne supplémentaire si cet IP était plus facile pour lui: domicile, bureau, etc.

Par contre, je ne me batterai pas pour lui attribuer une notion de barrière infranchissable

De toute façon, ce n'ai pas l'objet de ce sujet :thanks:

Mais je suis tout à fait calme et puis ce n'est peut etre pas l'objet du sujet, mais je penses que c'est utile pour ceux et celles qui rencontre le même problème

Edit : Et puis si tu ne veux pas que je réponde à ton poste, dis le directement ça sera plus simple

[Navonpes]

Up

J'ai toujours une faille sur la liste des membres où je n’apparais plus hors du jour courant ?
Y a t il dans le site un endroit où les conditions de cette liste est conditionnée ?

@ quistador

En insistant sur une part annexe d'un sujet, on n'empêche d'autres intervenants de répondre à mes soucis.

Tu peux très bien créer ton propre sujet

[Invité]

@ quistador

En insistant sur une part annexe d'un sujet, on n'empêche d'autres intervenants de répondre à mes soucis.

Tu peux très bien créer ton propre sujet

Les up ne sont autorisé que tous les 24 heures.

Ah bon donc j'empêche d'autre personne à intervenir, elle est bien bonne celle là

En 5 ans de présence on ne me l'avait jamais faites celle-là

Fin de mon HS.

[Chacha]

Bonjour,

Merci de revenir à la question initiale de ce topic.

Au prochain hors sujet, celui-ci sera verrouillé.


Cordialement.

[Navonpes]

Pas de certitude.

Merci à tout ceux qui ont tentés de m'aider.