Piratage de topics

Voir le sujet précédent Voir le sujet suivant Aller en bas

Résolu Piratage de topics

Message par tounkayen le Sam 24 Jan 2015 - 17:26

Détails techniques


Version du forum : Inconnue
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox, Google Chrome, Internet Explorer
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : 23/01/2014
Lien du forum : http://www.forumlumix.com/

Description du problème

Bonjour,

Depuis hier soir nous subissons des vagues de spam (3) d'utilisateurs inscrits le 24/11/2014 et en plus des topics ont été piraté entièrement ou en partie avec tous les liens des boutons modifiés vers un site de vente de robes de mariés.

Exemples :
http://www.forumlumix.com/t117459-plateau-d-ambel-vercors
http://www.forumlumix.com/t117553-quelques-limites

Pour les spams, pas de soucis, on gère, par contre, pour les topics détournés/piratés, ça nous dépasse Evil or Very Mad

On est les seuls à subir ça ou il y a d'autres fora visés ?

tounkayen
Nouveau membre

Messages : 3
Inscrit(e) le : 08/04/2013

http://www.forumlumix.com/
tounkayen a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Piratage de topics

Message par demeter1 le Sam 24 Jan 2015 - 17:33

Bonjour,
je ne vois rien sur le deuxième lien mais le premier redirige effectivement vers un autre site au niveau du système de pagination.
Vous avez édité les messages ainsi que les signatures des membres pour voir si rien ne pourrait provoquer cela ?

demeter1
+ Hyperactif +

Masculin
Messages : 8221
Inscrit(e) le : 23/01/2009

http://altitudetropicale.forums-actifs.com/index.forum
demeter1 a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Piratage de topics

Message par tounkayen le Sam 24 Jan 2015 - 17:45

Pour le deuxième lien les deux bandes blanches sur les côtés ne font pas partie de notre charte graphique et les couleurs de police ont été modifié.
En éditant les réponses, aucune police n'a été ajouté, les textes n'ont pas de mise en page particulière.

Pour le 1er tous les liens ont été modifiés et aucun n'appartient à notre forum.

tounkayen
Nouveau membre

Messages : 3
Inscrit(e) le : 08/04/2013

http://www.forumlumix.com/
tounkayen a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Piratage de topics

Message par letroise le Sam 24 Jan 2015 - 18:57

Bonsoir,

Reste à vérifier que les membres ne postent pas des liens contenant des SID ou TID (ex : http://forum.forumactif.com/admin/index.forum?tid=123456789 - Rassurez vous, ce lien n'est pas aussi petit que ça Rolling Eyes) sur votre forum permettant ainsi de se connecter à leur compte sans leur mot de passe, juste grâce au lien SID/TID et je ne pense pas que ce problème soit sur tous les forums, je ne pense pas qu'il y ait une faille de sécurité qui permetterait à quiconque de se connecter à un compte sans mdp ni SID/TID ...

letroise
****

Messages : 493
Inscrit(e) le : 02/01/2012

http://lateamblabla.forumgratuit.org
letroise a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Piratage de topics

Message par Chacha le Dim 25 Jan 2015 - 10:54

Bonjour,

• Si l'on passe par cette page http://www.forumlumix.com/ tous les boutons de la barre de navigation fonctionnent correctement.
• Si l'on passe par ce sujet http://www.forumlumix.com/t117459-plateau-d-ambel-vercors lorsque l'on prend l'adresse d'un des boutons de la barre de navigation, par exemple "Forum" cela donne :

Code:
http://api.viglink.com/api/click?format=go&jsonp=vglnk_14221777337269&key=18d81f55cfc0fd275a864f494f914b76&libId=4b994e0e-ad49-4e7e-8ae7-4f5ee13d08b1&loc=http%3A%2F%2Fwww.forumlumix.com%2Ft117459-plateau-d-ambel-vercors&v=1&out=http%3A%2F%2Fwww.greatpromdress.com%2Fforum&ref=http%3A%2F%2Fforum.forumactif.com%2Ft375469-piratage-de-topics&title=Plateau%20d%27Ambel%20(Vercors)&txt=

Code:
https://lh6.googleusercontent.com/-Z_tgVLLCQ_I/TwdgC8VHGRI/AAAAAAAAY1s/0XU3CwEy4CY/s128/Fo

D'après http://tools.pingdom.com/fpt/#!/egT6L/http://www.forumlumix.com/ Il y a un JavaScript d'installé nommé "viglink" : http://cdn.viglink.com/api/vglnk.js

Code:
type="text/javascript">//<![CDATA[
fa_endpage();//]]></script><script type="text/javascript">
    var vglnk = {
        api_url: 'http://api.viglink.com/api',
        key: '18d81f55cfc0fd275a864f494f914b76'
    };

  (function(d, t) {
        var s = d.createElement(t); s.type = 'text/javascript'; s.async = true;
        s.src = ('https:' == document.location.protocol ? vglnk.api_url :
        'http://cdn.viglink.com/api') + '/vglnk.js';
        var r = d.getElementsByTagName(t)[0]; r.parentNode.insertBefore(s, r);
    }(document, 'script'));
</script></body></html>


Cordialement.


Règles Générales du Forum - Le Staff de ForumActif
Questions & Réponses Fréquentes - Trucs & Astuces
Outils Fondateurs - Perte de Mot de Passe

Chacha
Modéractif
Modéractif

Masculin
Messages : 50923
Inscrit(e) le : 21/08/2010

http://forum.forumactif.com/
Chacha a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Piratage de topics

Message par tounkayen le Lun 26 Jan 2015 - 14:14

Merci pour votre aide : nous avons trouvé : un script été logé dans la signature d'un membre spamer banni cheers

tounkayen
Nouveau membre

Messages : 3
Inscrit(e) le : 08/04/2013

http://www.forumlumix.com/
tounkayen a été remercié(e) par l'auteur de ce sujet.

Résolu Re: Piratage de topics

Message par Chacha le Lun 26 Jan 2015 - 14:16

..Bonjour,

Afin de faciliter la gestion des problèmes, si votre problème est résolu, pensez à :
  • éditer votre premier message,
  • cocher l'icône résolu
  • Et enregistrer en cliquant sur


Vous pouvez également remercier les personnes qui vous ont aidé, en cliquant sur le bouton

A bientôt sur ForumActif Smile


Règles Générales du Forum - Le Staff de ForumActif
Questions & Réponses Fréquentes - Trucs & Astuces
Outils Fondateurs - Perte de Mot de Passe

Chacha
Modéractif
Modéractif

Masculin
Messages : 50923
Inscrit(e) le : 21/08/2010

http://forum.forumactif.com/
Chacha a été remercié(e) par l'auteur de ce sujet.

Voir le sujet précédent Voir le sujet suivant Revenir en haut


Permission de ce forum:
Vous ne pouvez pas répondre aux sujets dans ce forum