Hacking du compte fondateur et des comptes administrateurs

[Ghetis Archer]

Détails techniques

Version du forum : phpBB2
Poste occupé : Administrateur
Navigateur(s) concerné(s) : Google Chrome
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : 05/12/2019
Lien du forum : http://www.op-seken.com/

Description du problème

Bonjour, ce matin aux alentours de 10h notre forum a été hacké. Le forum est vieux de presque 10 ans. Le fondateur nous avait donc transmis ses codes pour que nous puissions administrer au mieux le forum. Des membres du staff ayant quitté le staff on ce matin utiliser le compte fondateur pour retirer l'ensemble des droits et ont changé les codes et autre du compte fondateur.

Sur le forum notre compte fondateur se nomme Dan Eudoras. Mon compte joueur se nomme Ghetis Archer.

Est-il possible de récupérer le code du compte fondateur, voir en changer le mail par le mail du compte Ghetis Archer au cas où le mail du fondateur aurait été changé aussi.

Voici ici le lien du message laisser, vous pourrez constater l'envie de couler le forum en laissant la décision à fondateur étant officiellement parti... http://www.op-seken.com/t8131-ah-shit-here-we-go-again ... Si possible bloquer l'IP du compte MJ ayant posté ça.
Merci d'avance pour votre aide.

[Chacha]

Bienvenue sur le forum de support de Forumactif Puisque vous êtes nouveau, voici quelques sujets susceptibles de vous intéresser : L'importance de garder secret l'email de fondation, Sécurité : ce qu'il ne faut pas faire, Liste des questions et réponses fréquentes, Liste des trucs et astuces, La fonction rechercher N'hésitez pas à ouvrir un nouveau sujet si vous ne trouvez pas votre réponse.

Bonjour,

ce matin aux alentours de 10h notre forum a été hacké.

Il ne s'agit pas d'un hacking, puisque manifestement au moins une autre personne connaissait les identifiants, (adresse e-mail et mot de passe), du compte fondateur !

Les élémentaires précautions de sécurité n'ont pas été appliquées !... L'importance de garder secret l'email de fondation.

Est-il possible de récupérer le code du compte fondateur, voir en changer le mail par le mail du compte Ghetis Archer au cas où le mail du fondateur aurait été changé aussi.

- Soit le fondateur, personne propriétaire de l'adresse e-mail de fondation et ayant accès à sa boîte de réception, contacte personnellement par message privé une seule personne, soit à un ModérActif ou à un AidActif les informations suivantes

• L'adresse e-mail de fondation du forum.
• Le lien url du forum.
• Le lien url de ce sujet.

- Soit vous suivez scrupuleusement les directives du Récupération ou Passation d'un Compte Fondateur.

Voici ici le lien du message laisser, vous pourrez constater l'envie de couler le forum en laissant la décision à fondateur étant officiellement parti... http://www.op-seken.com/t8131-ah-shit-here-we-go-again ... Si possible bloquer l'IP du compte MJ ayant posté ça.

Forumactif n'intervient pas dans les disputes ou autres mésententes de prise de pouvoir d'un forum, cela relève de la gestion interne dudit forum.

Cordialement.

[Ghetis Archer]

Bonjour, il y a eu une incompréhension de ma part. Je pensais que les dites personnes avaient procédé en prenant le compte fondateur, mais ils sont en fait passer par le compte "Maître du jeu" qui est un compte utiliser par le staff. Nous ne savons pas comment la personne a eu accès aux codes liés à ce compte étant donné qu'il est réservé au staff dans une partie cachée... C'est par ce biais qu'il a ôté les droits administratifs de chacun et donc laissé le soit au fondateur absent depuis longtemps de potentiellement réagir. Il a également (d'après ces dires) changer le code du fondateur, mais nous n'en savons pas plus. Dans la mesure où il n'avait logiquement pas accès aux donnés du compte MJ, nous ne savons pas comment le compte MJ a pu être utilisé.

Sans votre aide nous n'avons aucune possibilité de modérer le forum, il nous faudrait, ne serait-ce qu'un seul compte en administrateur pour rétablir les droits mis en place.

[Chacha]

il y a eu une incompréhension de ma part. Je pensais que les dites personnes avaient procédé en prenant le compte fondateur, mais ils sont en fait passer par le compte "Maître du jeu" qui est un compte utiliser par le staff. Nous ne savons pas comment la personne a eu accès aux codes liés à ce compte étant donné qu'il est réservé au staff dans une partie cachée..

Cela n'avait pas lieu d'être, voir le tutoriel fourni dans la réponse précédente sur L'importance de garder secret l'email de fondation .

L'adresse e-mail de fondation n'a pas été modifiée, (qui peut être différente de celle pour se connecter au forum, c'est d'ailleurs hautement recommandé), puisque un ou plusieurs utilisateurs possèdent ladite adresse, essayez d’utiliser les Outils du fondateur.

Cordialement.

[Ghetis Archer]

Le maître du jeu n'est pas le compte fondateur. C'est simplement un compte administrateur. C'est lui qui a été utilisé. Nous n'avons pas accès au mail du compte fondateur étant donné que nous n'avons pas accès à la page d’administration. Nous sommes véritablement bloqués par ce piratage d'un compte administrateur.

Il n'y a aucune possibilité que mon compte soit replacé administrateur pour débloquer la situation ?

[Ghetis Archer]

Le problème est résolu le fondateur a réagis à nos nombreux mails, tout va mieux.