Problème de rollback forum

[GeorgesLRP]

Détails techniques

Version du forum : phpBB3
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : 5 mai vers 17h30
Lien du forum : http://lspdserver.forumactif.com/

Description du problème

Bonjour, soudainement notre forum a fait un voyage dans le temps sans que personne de notre entourage ne touche au panel d'administration. L'apparence a totalement changée, les sujets ne sont plus les mêmes, et certains sujets d'aujourd'hui se retrouve mélanger avec d'autres sujets.. et les forums aussi sont ceux d'il y a désormais quelques mois..
Merci de bien vouloir nous aider

[AnthonyFR]

Mettez Stacy Sunderland R10 et tout redeviendra comme avant

[GeorgesLRP]

Au final, le compte fondateur a été piraté, nous ne savons comment.. désormais le forum est en maintenance avec un message..

EDIT 5/05 19h30 : J'ai pu récupérer le forum avec une rollback, le problème c'est que je cherche à savoir qui a bien pu s'introduire sur le compte fondateur mais je ne trouve rien.. et je voudrais surtout savoir qui a pu mettre le forum en maintenance en plaçant un message de ce type :

[Chacha]

Bienvenue sur le forum de support de Forumactif Puisque vous êtes nouveau, voici quelques sujets susceptibles de vous intéresser : L'importance de garder secret l'email de fondation, Sécurité : ce qu'il ne faut pas faire, Liste des questions et réponses fréquentes, Liste des trucs et astuces, La fonction rechercher N'hésitez pas à ouvrir un nouveau sujet si vous ne trouvez pas votre réponse.

Bonjour,

Chaque action effectuée est répertoriée dans le panneau d'administration :

PA / Général / Forum / Sécurité / ONGLET Administration : Dernières actions effectuées.



Cordialement.

[GeorgesLRP]

En effet, il est impossible de savoir qui a fait cette manœuvre en mettant le message..

[Neptunia]

Bonjour ^^


Dans votre journal d'administration, vous ne trouverez pas toujours l'action sous son nom mais il suffit de regarder les dernières actions effectuées par le fondateur. Vous verrez soit "Modification de la configuration du forum" pour des actions mineures soit l'action exacte comme par exemple "Récupération du forum à une date antérieure " puisque vous semblez dire que l'intrus a remis en place une ancienne version du forum. Et pour chaque opération apparaît aussi l'IP utilisée. IP qui ne vous servira à rien parce que :
- Les gens qui ont l'audace de signer ce genre de co***rie savent généralement comment faire pour que ce ne soit pas leur IP qui soit enregistrée.
- Et à moins que cela ait changé, quand on restaure le forum à une date antérieure, ce n'est pas l'IP du demandeur qui apparaît mais une IP parisienne (peut-être celle d'un centre de données)

Et le seul moyen de faire cela passe par les outils du fondateur, ce qui signifie que l'intrus connaît le mot de passe des outils et même l'adresse de fondation. Deux éléments que vous devez changer de toute urgence.

Quant à l'identité de l'intrus, inutile de la chercher puisqu'il est allé jusqu'à revendiquer son "exploit".

[Chacha]

Bonjour, Attention, cela fait 6 jours que nous n'avons pas de nouvelles concernant votre demande, si vous ne voulez pas voir votre sujet déplacé à la corbeille, merci de poster dans les 24h qui suivent ce message. Si votre sujet est résolu, merci d'éditer votre premier message et de cocher l'icône « résolu »

[Chacha]

Bonjour, Nous n'avons plus de nouvelle de l'auteur de ce sujet depuis plus de 7 jours. Nous considérons donc ce problème comme résolu ou abandonné. La prochaine fois, merci de nous tenir au courant de l'évolution de votre problème, ou pensez à faire un UP régulièrement ! Ce sujet est archivé afin de ne pas perdre les réponses apportées.