Hack d'un lien / Redirection non voulue

par Azel Sam 26 Juil 2014 - 21:31

Bonjour !
Je viens vers vous suite à un problème des plus alarmant sur mon forum.
J'ai créé cette après midi un sujet : http://www.neverused.net/t3447-nu-le-stall-c-est-mal
Il s'agit d'un guide comportant de multiples liens internes vers mon forum.
Hors un de ces liens : http://www.neverused.net/t2814-tourmagik-trick
Présent plusieurs fois, à visiblement été détourné.

En effet en cliquant sur ce lien depuis mon message, les membres arrivent sur ce forum :
http://wwww.sport-area.net/
Avec lequel vous vous en doutez je n'ai aucun lien.
Sans rien connaitre de l'arabe je vois clairement qu'il s'agit d'un forum tout neuf qui a probablement été créé pour l'occasion et qui cherche une pub des plus intrusives.

J'ai rééditer mon sujet en réactualisant simplement les liens en questions et pour l'instant ça fonctionne.

1) J'aimerai savoir comment cette personne s'y est pris pour m'imposer de la sorte une redirection vers son site
2) Comment empêcher que cela ne se reproduise ?
3) Ce forum va t'il être punis ? (cette question est même plutôt une requête).

par Neptunia Sam 26 Juil 2014 - 22:18

Bonjour ^^

Votre message comporte

Code:: il a l'avantage de Lévitation et de Tourmagik

Hors en cliquant sur le mot Tourmagik j'arrive bien sur un lien interne et non sur un autre site.

par Azel Sam 26 Juil 2014 - 22:30

J'ai rééditer mon sujet en réactualisant simplement les liens en questions et pour l'instant ça fonctionne.

En Copiant-Collant le lien d'origine et en éditant le sujet, la redirection a disparue. Mais je ne veux plus avoir ce problème de nouveau, et encore moins devoir faire cette manipulation à chaque fois.

par Neptunia Sam 26 Juil 2014 - 23:19

Il y a 3 moyens d'éditer un message

- En étant l'auteur du message
- En étant modérateur
- En étant administrateur

Donc il reste deux possibilités
- Soit le message a été édité par l'auteur, un modo ou un admin
- Soit le message comportait dès le début une erreur et dans ce cas ça redirige vers un forum Forumactif dont l'adresse a été considérée similaire.

par Azel Sam 26 Juil 2014 - 23:53

Je crois que tu ne comprends pas bien.
Le problème est que les liens sur le sujet en question était bons et n'avaient pas été modifiés.
Quand on cliquait sur "Tourmagik" le lien "http://www.neverused.net/t2814-tourmagik-trick" apparaissait bien dans la barre de recherche, mais il y avait une redirection immédiate vers http://wwww.sport-area.net/

Je ne suis pas complètement novice en codage, une fois le problème signalé j'ai de suite regardé mon message pour voir un éventuel ajout de code, j'ai analysé les pages pour voir si il y avait des injections ou autres, rien du tout !

Il s'agit d'une redirection qui a je pense été "commandée" depuis un autre site, une autre plateforme et qui a remplacé le lien interne par un lien externe vers ce forum arabe.
Et j'aimerai savoir comment c'est possible et comment bloquer les sites qui proposent des remplacements de lien de ce genre.

par **Shadow** Lun 28 Juil 2014 - 11:21

Bonjour Azel,

Il s'agit d'une redirection qui a je pense été "commandée" depuis un autre site, une autre plateforme et qui a remplacé le lien interne par un lien externe vers ce forum arabe.
Et j'aimerai savoir comment c'est possible et comment bloquer les sites qui proposent des remplacements de lien de ce genre.

Le sujet de votre forum n'a pas été hacké, aucun site ne peut remplacer un lien dans un sujet d'un forum. Comme indique Neptune-, il existe seulement 3 façons d'éditer un message (en étant l'auteur du message, un modérateur/administrateur).

Après tests de mon côté, je pense que lors de la rédaction de votre post, il est possible que vous ayez renseigné le lien http://www.neverused.net/t2814-tourmagik-trick avec 4 w, sans faire exprès.

Le forum arabe en question n'est pas un forum avec nom de domaine personnalisé mais avec comme nom de forum "wwww" et un sous domaine Forumactif.

Ainsi, si l'on renseigne un lien avec wwww.neverused.net/t2814-tourmagik-trick, sujet et forum qui n'existent pas, Forumactif opère une redirection automatique vers l'url la plus proche. En testant, j'ai ainsi été redirigée vers ce forum arabe: http://wwww.twilight-3.org/

Cordialement,
Vivi.

par Azel Lun 28 Juil 2014 - 15:02

Merci pour votre réponse Smile

Voilà une explication qui semble logique !
Il est possible effectivement qu'un "w" supplémentaire se soit glissé dans mon lien. Je ne l'ai pas vu en éditant mon message, mais c'était vrai que dans la panique je me suis vite dépêchée de modifier mon sujet.

Plus de peur que de mal donc, merci à vous !