Visiteurs sur le Forum. Activité suspecte

[Vidisc]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Mozilla Firefox
Personnes concernées par le problème : Moi uniquement
Problème apparu depuis : 10.03.2016
Lien du forum : (lien masqué, vous devez poster pour le voir)

Description du problème

Bonjour,

je vous contacte car j'ai un problème assez étrange.

Je suis le fondateur d'un petit Forum d'amis sur un jeu vidéo et j'ai un nombre d'invités absolument hors norme avec une multitude d'IP localisées aux Etats-Unis, toujours au même endroit.

Pays: image United States United States
Région: Virginia
Ville: Ashburn

Hier, il y en avait jusqu'à 26 simultanément. Malgré le risque que cela comporte, j'ai banni chaque IP suspecte. Malheureusement, aujourd'hui, le cirque recommence.
Qu'est ce que je peux éventuellement faire pour résoudre le problème? Quels sont les risques si je laisse le nombre grimper en continu? Se pourrait-il qu'il s'agisse d'un petit (non)malin qui joue avec une espèce de programme DDos ? A partir de combien de connexions le forum risque t-il de ralentir?

Bref, ayant passé pas mal de temps sur la création de ce forum, ce problème me tracasse quelque peu.
Je vous remercie d'avance pour m'éclairer à ce sujet.

[kiwi14637]

Bonjour,

Quelle est l'adresse IP (mise sous hide si vous voulez qu'elle soit confidentielle) ?

Bonne journée !

[Vidisc]

En voici quelques unes :

54.175.86.30
206.16.134.52
54.85.81.224
52.90.123.55
78.233.198.161
52.90.141.115
52.90.137.204
52.90.25.28 0
89.145.95.40
52.23.*.147
54.152.215.217
54.175.76.153
54.172.136.80
52.91.44.119
66.119.41.5 0
52.90.120.84

USA, Virginia, Ashburn.
L'hôte est toujours quelque chose du style " ec2-XX.XXX.XX.XX.compute-1.amazonaws.com"

Merci pour votre intéret

[kiwi14637]

Amazon fournit des services pour héberger du contenu sur "le cloud". Je pense que quelqu'un de malveillant s'en sert contre votre forum.
Il ne devrait pas y avoir trop de problème normalement mais vous ne pouvez rien faire. Le signaler à Amazon ou à Forumactif ?

Bonne soirée !

[Vidisc]

C'est bien ce que je suspecte, Merci !

D'après mes recherches sur google, il se pourrait aussi que je sois infecté par un virus qui se servirait de mes mots de passe enregistrés :-/
J'installe MalwareBytes pour voir. Je reviendrai ensuite si je l'ai résolu de cette façon, peut-être que cela pourra aider d'autres personnes

[Vidisc]

Non visiblement je n'ai ni logiciel espion ni de virus sur mon ordinateur.
Par ailleurs j'ajoute que ces ip suspectes semblent ne pas se soucier des permissions que j'ai appliqué sur mon forum !

ip suspecte se trouvant dans " présentation des membres" :


alors que mes paramètres sont clairs ! :


Je me pose vraiment des questions ?!?

[MasDan]

Bonjour,

Il s'agit de moteurs de recherche.

Voir ici pour explications détaillées.

[tiger60]

oui,les moteurs de recherche sont aux usa...

moi j'ai des créations de compte suspect , avec pseudo à rallonge , via les usa etc et avec email en .ru certains ???

je les ai desactivé car ils ne participent pas au forum ni se connectent?

[Edena]

Bonjour Tiger,

N'hésitez pas à mettre l'activation des nouveaux membres par l'administrateur. Ensuite, vous pourrez mieux filtrer l'afflux d'inscriptions et valider celles qui vous semblent "réelles".

Bonne journée.
Cordialement,

[tiger60]

je l'ai fait depuis avoir vu ce problème....

merci

mais je me demande à quoi cela leur sert de venir s'inscrire ?

[kiwi14637]

Vidisc a écrit:

Non visiblement je n'ai ni logiciel espion ni de virus sur mon ordinateur.
Par ailleurs j'ajoute que ces ip suspectes semblent ne pas se soucier des permissions que j'ai appliqué sur mon forum !

ip suspecte se trouvant dans " présentation des membres" :


alors que mes paramètres sont clairs ! :


Je me pose vraiment des questions ?!?

C'est "normal". L'IP suspecte se trouve bien sur la page en question mais a en fait un message d'erreur qui s'affiche :
https://forum.forumactif.com/t341507-resolu-invite-sur-un-forum-reserve-aux-admin-seulement-8

MasDan a écrit:

Bonjour,

Il s'agit de moteurs de recherche.

Voir ici pour explications détaillées.

Non, car les IPs pointent vers les services cloud d'Amazon.


Finalement, il y a deux possibilités : soit vous êtes infecté, ce qui ne me semble pas être le cas, soit vous avez le droit à la visite d'un bot :
http://tools.tracemyip.org/lookup/52.90.137.204
http://www.spambotsecurity.com/forum/viewtopic.php?f=14&t=2504
https://www.webmasterworld.com/search_engine_spiders/4368965.htm

Bonne journée !

[Vidisc]

Merci à tous pour les liens que vous m'avez partagé, j'en ai appris plus que je l'espérais.
Globalement je ne risque donc rien de très grave. J'ajoute que les entrées suspectes sont de moins en moins fréquentes.
Ça serait intéressant d'avoir une sécurité supplémentaire comme lier un numéro de GSM comme certains sites ou quelque chose comme ça, ma paranoïa pourrait trouver une voie de guérison.

Je place le sujet en résolu et je vous remercie encore pour l'intérêt porté à ma demande.