Indésirable sur le forum

[Chuchundra]

Bonjour,

Je suis co-administrateur d'un forum pour une communauté sur un MMORPG. Un inconnu aurait accès à des informations dans des sections privées et pourrait donner des droits à certaines personnes alors qu'il n'est pas administrateur. On en a fait la preuve, il nous a voler des biens à l'intérieur du jeu, si je puis dire, grâce à des codes qui se trouve dans des sections réservées à trois personnes de confiance.

Ca doit faire un peu "Geek" comme dirait les jeunes, mais il nous est impossible de jouer dans de bonnes conditions à cause d'une personne, dont on ne sait le nom, qui aurait cracké forumactif et donc a accès à notre panneau d'administration.

J'espère avoir été le plus crédible possible et je suis ouvert à vos questions.

Chuchundra

[Arlem]

Bonjour

Il est impossible qu'il ait accès en tant qu'invités à des sections privés si tu as bien configuré les permissions. La seule solution est qu'il ait réussi à trouver le mot de passe d'un des trois membres ayant accès à cette partie, demande leur de changer leurs mots de passes (de compte et de messagerie).

[zz10]

Bonjour,

Je suis co-administrateur d'un forum pour une communauté sur un MMORPG. Un inconnu aurait accès à des informations dans des sections privées et pourrait donner des droits à certaines personnes alors qu'il n'est pas administrateur. On en a fait la preuve, il nous a voler des biens à l'intérieur du jeu, si je puis dire, grâce à des codes qui se trouve dans des sections réservées à trois personnes de confiance.

Ca doit faire un peu "Geek" comme dirait les jeunes, mais il nous est impossible de jouer dans de bonnes conditions à cause d'une personne, dont on ne sait le nom, qui aurait cracké forumactif et donc a accès à notre panneau d'administration.

J'espère avoir été le plus crédible possible et je suis ouvert à vos questions.

Chuchundra

Bonjour,

Si cette personne a accès à votre PA, changez immédiatement tous les mots de passe des admins (dans le PA) ainsi que l'email de fondation (pas d'adresse hotmail surtout) : http://web.forumactif.com/fr/outils/

Ces sujets peuvent vous intéresser :

- https://forum.forumactif.com/questions-reponses-frequentes-f14/securite-ce-qu-il-ne-faut-jamais-faire-t12987.htm?highlight=s%e9curit%e9
- https://forum.forumactif.com/questions-reponses-frequentes-f14/gerer-la-securite-de-votre-forum-t254248.htm?highlight=s%e9curit%e9

Vous pouvez aussi voir les actions des admins depuis PA>Général>Forum>Sécurité. Vous pourrez ainsi voir si des actions ne viennent pas d'un de vos admins. Si c'est le cas, conservez l'adresse IP, cela pourra vous servir en cas de "plainte". Faites aussi des captures d'écrans

[Chuchundra]

Je vais suivre vos recommandations. Pour ce qui est du journal d'administration, je n'y ai décelé aucune action anormale ou venant d'une personne étrangère.

cette personne n'a-t-elle aucun moyen de cracker le panneau d'administration ou des droits ? Se verrait-elle obligatoirement dans le groupe administrateur ?

Chuchundra

[zz10]

Je vais suivre vos recommandations. Pour ce qui est du journal d'administration, je n'y ai décelé aucune action anormale ou venant d'une personne étrangère.

cette personne n'a-t-elle aucun moyen de cracker le panneau d'administration ou des droits ? Se verrait-elle obligatoirement dans le groupe administrateur ?

Chuchundra

Il n'es pas possible d'hacker le PA sauf en trouvant un mdp ou l'adresse de fondation.

Vous verriez forcement les actions et il serait forcement dans le groupe des admins

[Chuchundra]

Vous me certifiez donc qu'il n'y a aucun moyen de cracker le PA d'une quelconques manières même par le plus grand des "hackers" ?

Le problème avec le fondateur est qu'il a arrêté de jouer, donc est parti du forum et n'est pas revenu depuis Avril. Partant du principe que cette date ne peut pas être faussée, il n'est pas un cas à risque. De plus, il m'est impossible de le contacter, il a cessé tout activité.

[zz10]

Vous me certifiez donc qu'il n'y a aucun moyen de cracker le PA d'une quelconques manières même par le plus grand des "hackers" ?

Non, je vous ai dit plus haut qu'en trouvant le mdp ou le mail de fondation, c'est possible... Mais ce sont les seuls moyens !

[Arlem]

Bien sûr que non, nous ne pouvons pas certifier ça simplement je doute que le plus grand des hackers s'intéresse aux données du RPG de votre forum.
Si le fondateur ne s'est pas reconnecté alors cela vient d'un autre membre qui a accès au panneau d'administration.

Concernant le fondateur qui ne donne plus de nouvelles, tu peux demander a récupérer son compte si les conditions décrites ici sont respectées :
https://forum.forumactif.com/questions-reponses-frequentes-f14/compte-fondateur-passation-et-recuperation-t242176.htm?highlight=fondateur

[Chuchundra]

Bien sûr que non, nous ne pouvons pas certifier ça simplement je doute que le plus grand des hackers s'intéresse aux données du RPG de votre forum.

Vous serez étonné, il y a des fous dans ce bas monde !

Néanmoins, merci de vos informations, je vais faire de mon possible pour arranger cette situation.

Chuchundra

P-S: Sujet résolu.