Utilisateur débannis sans accéder aux comptes fondateur ou administrateurs

[Puypuy]

Bonjour à tous,
je suis l'administrateur fondateur du forum [url=asteam.bbactif.com]asteam.bbactif.com[/url] et je me suis rendu compte (il y à un petit moment déjà) q'un membre relativement perturbateur que j'avais bannis a réussis à se débannir sans trace apparente de connexion au compte fondateur ou à un compte administrateur. De plus lorsque je me rend dans la section sécurité du panneau d'administration, je ne trouve aucune trace du bannissement de ce membre. Ces faits remonte au environ du 20 Mai 2011 (je me reveille un peu tard mais je n'ai pas penser à poser la question plus tôt :S). Bref je me demandé donc s'il été possible que cette utilisateur ai accédé à la BDD de mon Forum, car si c'été le cas cela me ferait quand même un peu peur et je voudrais juste savoir s'il n'y aurait pas une faille à surveiller pour vous à ce niveau. (je précise que en aucun cas je ne souhaite savoir comment accéder à ma BDD, je veux juste avertir, mieux vaut prévenir que guérir comme on dit).


En vous remerciant d'avance.

Bonne journées à vous. Cordialement. Puypuy.

Edit: Tiens apparement le BBcode n'a pas l'air de fonctionner ici ^^

[SandyL]

Bonjour,

Vous aviez banni ce membre quand ? Aviez-vous mis une durée de bannissement ?

[Puypuy]

La date précise je ne l'ai plus en tête malheureusement mais non j'avais bannis ce membre définitivement. Ce que j'ai appris par la suite c'est que cet indésirable était en 3eme années de développement et qu'il avait un passé de hackers.

[SandyL]

Vous vous êtes aperçu du débannissement quand ?

[Puypuy]

Hum 4 jours après l'avoir bannis. Et son colocataire m'a dit qu'il souhaitais juste me montrer que s'il voulait il pouvait faire ce qu'il avait envie avec mon forum (je reste bête devant la rapidité de vos réponses, ont est pas sur le forum des forum pour rien )

[SandyL]

Vous pouvez le bannir de nouveau.

Si vous avez des co-administrateurs, demandez-leur de changer :

- mot de passe de la boite mail servant pour leur compte
- mot de passe de leur compte forum

Pour vous
- mot de passe de la boite mail servant pour votre compte et les outils de secours
- mot de passe de votre compte forum

Une fois votre mot de passe changé, envoyez-moi un mp avec :
- Adresse mail de fondation
- Adresse de votre forum
Afin que je synchronise ce nouveau mot de passe avec les outils de secours.


Quelques liens de sécurité :
L'importance de garder secret l'email de fondation
SECURITE : Ce qu'il ne faut jamais faire
J'ai reçu un email de Forumactif, est-ce vrai ?

[Puypuy]

Merci beaucoup Sandyl mais le problème à été résolus depuis (j'ai supprimé et bannis l'utilisateur une nouvelle fois), je voulais juste vous exposer un vieux problème que je ne m'expliquait toujours pas mais apparemment l'utilisateur en question voulait juste me "donner une leçon". Désolé du dérangement, je voulais juste savoir si cette personne avais pu vraiment accéder à la BDD en faite.


Arf du coup je me dit que j'aurait peut être pas du vous déranger pour si peu je m'en veut un peu :S.

[SandyL]

Pas de souci, je vous ai juste expliqué comment sécuriser votre forum.

Dans 99% des cas, cela ne vient pas d'un hack du forum, mais d'un hack de boite mail... qui ensuite permet de récupérer le mot de passe du forum