Visiteurs sur le Forum. Activité suspecte

par Vidisc Sam 12 Mar 2016 - 17:56

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox
Personnes concernées par le problème : Moi uniquement
Problème apparu depuis : 10.03.2016
Lien du forum : (lien masqué, vous devez poster pour le voir)

Description du problème

Bonjour,

je vous contacte car j'ai un problème assez étrange.

Je suis le fondateur d'un petit Forum d'amis sur un jeu vidéo et j'ai un nombre d'invités absolument hors norme avec une multitude d'IP localisées aux Etats-Unis, toujours au même endroit.

Pays: image United States United States
Région: Virginia
Ville: Ashburn

Hier, il y en avait jusqu'à 26 simultanément. Malgré le risque que cela comporte, j'ai banni chaque IP suspecte. Malheureusement, aujourd'hui, le cirque recommence.
Qu'est ce que je peux éventuellement faire pour résoudre le problème? Quels sont les risques si je laisse le nombre grimper en continu? Se pourrait-il qu'il s'agisse d'un petit (non)malin qui joue avec une espèce de programme DDos ? A partir de combien de connexions le forum risque t-il de ralentir?

Bref, ayant passé pas mal de temps sur la création de ce forum, ce problème me tracasse quelque peu.
Je vous remercie d'avance pour m'éclairer à ce sujet.

par kiwi14637 Sam 12 Mar 2016 - 18:11

Bonjour,

Quelle est l'adresse IP (mise sous hide si vous voulez qu'elle soit confidentielle) ?

Bonne journée !

par Vidisc Sam 12 Mar 2016 - 18:28

En voici quelques unes :

54.175.86.30
206.16.134.52
54.85.81.224
52.90.123.55
78.233.198.161
52.90.141.115
52.90.137.204
52.90.25.28 0
89.145.95.40
52.23.*.147
54.152.215.217
54.175.76.153
54.172.136.80
52.91.44.119
66.119.41.5 0
52.90.120.84

USA, Virginia, Ashburn.
L'hôte est toujours quelque chose du style " ec2-XX.XXX.XX.XX.compute-1.amazonaws.com"

Merci pour votre intéret

par kiwi14637 Sam 12 Mar 2016 - 18:42

Amazon fournit des services pour héberger du contenu sur "le cloud". Je pense que quelqu'un de malveillant s'en sert contre votre forum.
Il ne devrait pas y avoir trop de problème normalement mais vous ne pouvez rien faire. Le signaler à Amazon ou à Forumactif ?

Bonne soirée !

par Vidisc Sam 12 Mar 2016 - 19:07

C'est bien ce que je suspecte, Merci !

D'après mes recherches sur google, il se pourrait aussi que je sois infecté par un virus qui se servirait de mes mots de passe enregistrés :-/
J'installe MalwareBytes pour voir. Je reviendrai ensuite si je l'ai résolu de cette façon, peut-être que cela pourra aider d'autres personnes

par Vidisc Sam 12 Mar 2016 - 23:55

Non visiblement je n'ai ni logiciel espion ni de virus sur mon ordinateur.
Par ailleurs j'ajoute que ces ip suspectes semblent ne pas se soucier des permissions que j'ai appliqué sur mon forum !

ip suspecte se trouvant dans " présentation des membres" :
Visiteurs sur le Forum. Activité suspecte Ip_mem10

Visiteurs sur le Forum. Activité suspecte Ip_mem10

alors que mes paramètres sont clairs ! :
Visiteurs sur le Forum. Activité suspecte Ip_mem11

Je me pose vraiment des questions ?!?

par MasDan Dim 13 Mar 2016 - 6:15

Bonjour,

Il s'agit de moteurs de recherche.

Voir ici pour explications détaillées.

par tiger60 Dim 13 Mar 2016 - 8:06

oui,les moteurs de recherche sont aux usa...

moi j'ai des créations de compte suspect , avec pseudo à rallonge , via les usa etc et avec email en .ru certains ???

je les ai desactivé car ils ne participent pas au forum ni se connectent?

par Edena Dim 13 Mar 2016 - 9:56

Bonjour Tiger,

N'hésitez pas à mettre l'activation des nouveaux membres par l'administrateur. Ensuite, vous pourrez mieux filtrer l'afflux d'inscriptions et valider celles qui vous semblent "réelles".

Bonne journée.
Cordialement,

par tiger60 Dim 13 Mar 2016 - 10:14

je l'ai fait depuis avoir vu ce problème....

merci

mais je me demande à quoi cela leur sert de venir s'inscrire ?

par kiwi14637 Dim 13 Mar 2016 - 12:13

Vidisc a écrit:Non visiblement je n'ai ni logiciel espion ni de virus sur mon ordinateur.
Par ailleurs j'ajoute que ces ip suspectes semblent ne pas se soucier des permissions que j'ai appliqué sur mon forum !

ip suspecte se trouvant dans " présentation des membres" :

alors que mes paramètres sont clairs ! :

Je me pose vraiment des questions ?!?

C'est "normal". L'IP suspecte se trouve bien sur la page en question mais a en fait un message d'erreur qui s'affiche :
https://forum.forumactif.com/t341507-resolu-invite-sur-un-forum-reserve-aux-admin-seulement-8

MasDan a écrit:Bonjour,

Il s'agit de moteurs de recherche.

Voir ici pour explications détaillées.

Non, car les IPs pointent vers les services cloud d'Amazon.

Finalement, il y a deux possibilités : soit vous êtes infecté, ce qui ne me semble pas être le cas, soit vous avez le droit à la visite d'un bot :
http://tools.tracemyip.org/lookup/52.90.137.204
http://www.spambotsecurity.com/forum/viewtopic.php?f=14&t=2504
https://www.webmasterworld.com/search_engine_spiders/4368965.htm

Bonne journée !

par Vidisc Dim 13 Mar 2016 - 14:21

Merci à tous pour les liens que vous m'avez partagé, j'en ai appris plus que je l'espérais.
Globalement je ne risque donc rien de très grave. J'ajoute que les entrées suspectes sont de moins en moins fréquentes.
Ça serait intéressant d'avoir une sécurité supplémentaire comme lier un numéro de GSM comme certains sites ou quelque chose comme ça, ma paranoïa pourrait trouver une voie de guérison.

Je place le sujet en résolu et je vous remercie encore pour l'intérêt porté à ma demande.

Visiteurs sur le Forum. Activité suspecte