cyberattaque?

[zaïon]

Forum : http://www.honda-125xl.com
Statut : Administrateur
Version:Phbb3
Concerné(s) : Tout le monde

Bonjour,

Comme ici https://forum.forumactif.com/t401578-tentative-d-attaque-et-ou-d-invasion-sur-le-forum
certains membres ont constatés un nombre d'utilisateur en ligne tout à fait incohérent:
177 utilisateurs le 3O/1O à 9H30, jusque là j'étais un peu surpris mais on avait déjà eu 89 membres lors d'une "journée porte ouverte"(en temps normal tout le contenu du forum n'est visible que pour les membres présentés, mais voilà qu'on a eu 913 connexions ce matin Mar 5 Nov 2019 à 7:42  
Il ne semble pas qu'il y ai eu de problèmes particuliers pour autant, mais je me demande:

Quels sont les risques pour les membres?
A mon avis aucun vu qu'on ne peut pas accéder a la liste des membres ni à leur profil si on est pas enregistré, mais peut être que je me trompe, peuvent ils récupérer les adresses mail par exemple?

Que faire pour éviter ça? Ça inquiète certains membres, surtout que le forum n'est pas en https. Est ce que le basculement changerai quelque chose?
Jusqu’à présent je ne me suis pas penché sur la question, d'une part parce que le forum est déjà très bien référencé, on ne manipule pas de données très sensibles, une grande partie du forum est "privée" et aussi parce que je crains de créer des bugs vu mon niveau en informatique...

J'avais d'ailleurs déjà répondu à un membre qui s'inquiétait du fait que le forum ne soit pas sécurisé(en Octobre 2018):

Ensuite, on va reparler d'un sujet d'actualité:

Cette formule (dont j'ignore tout) serait plus sûre. C'est celle des banques, des magasins, etc.

de facebook :gna:
Comme on est pas HTTPS, vous ne pourrez plus vous connecter sur le site
par son intermédiaire.
Malgré cela, ici, aucun compte n'a jamais été piraté et nous n'avons jamais vendu de données personnelles à quiconque contrairement à lui :mdr2:
Je vous laisse juger qui est le plus sur...

Enfin je me demande; s'il s'agit d'une attaque Ddos comme supposé dans le post cité au début, quel en serait l’intérêt? A quoi ça servirai de bloquer un forum?

[Neptunia]

Bonjour ^^

Quels sont les risques pour les membres?

Pour ceux qui persistent à vouloir compter le nombre de personnes en ligne, c'est l'insomnie qui les guette. Et c'est bien le seul risque.

le forum n'est pas en https. Est ce que le basculement changerai quelque chose?

Strictement rien ! Le https garantit seulement que ce qui est échangé entre le forum et le visiteur voyage crypté et c'est tout. Le https ne garantit la sécurité de rien du tout. C'est un peu comme si on allait dire qu'un courrier voyageant dans une enveloppe affranchie ne pouvait ni être intercepté, ni être lu.

Que faire pour éviter ça?

Si vous ne voulez pas d'affluence sur votre forum, le plus sûr moyen de l'éviter est de fermer votre forum

Enfin je me demande; s'il s'agit d'une attaque Ddos comme supposé dans le post cité au début, quel en serait l’intérêt? A quoi ça servirai de bloquer un forum?

Faire c**** son monde, tenter de récupérer les membres affolés ou de les faire fuir. Mais bon, même pas 1.000 connexions simultanées, c'est léger pour une attaque par déni de service et ça fleure bon l'amateurisme.
Plus sérieusement ces pics d'affluences peuvent tout aussi bien être provoqués par l'envoi d'une infolettre, d'un MP de masse ou bien du partage de sujets sur les réseaux sociaux.

[Faline]

Bonsoir,

Neptunia a déjà tout dit. Voici encore mon petit grain de sel :

D'après votre profil, vous êtes le fondateur du forum. Vous pouvez donc réinitialiser le record en ligne pour faire revenir la tranquilité dans les chaumières.

Si les membres souhaitent le https :
https://forum.forumactif.com/t390029-certificat-ssl-guide-d-un-passage-reussi-du-forum-en-https#activation-ssl

Je dirais que s'il existe une chose potentiellement dangereuse sur votre forum, c'est le compteur de visiteurs de chez http://www.mon-compteur.fr . Après le passage en https il ne fonctionnera de toute façon plus.

J'envisagerais aussi une simple erreur, du style un membre passe une petite annonce pour vendre sa moto et oublie un zéro dans le prix (200€ à la place de 2'000€) et voilà que le monde se bouscule au portillon...

Vous pourriez éventuellement revoir vos paramètres de référencement, s'il y figure un mot clé susceptible d'attirer du monde. Ou est-ce qu'un de vos coadministrateurs a écrit une publication qui a provoqué cette affluence ? Comme ces publications sont distribuées de façon arbitraire avec les notifications, il doit être difficile d'évaluer leur impact.

Et voici encore une chose que je ne sais pas : est-ce que le nombre de minutes après lesquelles on est considéré comme hors ligne a peut-être une influence sur le record de visites simultanées ?

Ou est-ce qu'il y a eu un événement important dans le monde de la moto et que les journaux du monde entier ont lancé leurs robots sur le net ? Ou la police est à la recherche des organisateurs d'un rallye sur une route où ce n'était pas autorisé, ou après un accident avec délit de fuite... ?

[Chacha]

Bonjour @zaïon,

De nombreux sujets ont été traités, parmi ceux-ci en voici deux :

• Invités de nombreux pays

• Invité sur un forum réservé aux admin seulement.

Cordialement.

[zaïon]

Merci pour vos réponses.