Skip to main content Help Control Panel

YACS CMS : Open source !

Community «   Le forum «   Besoin d'aide «  

J'aimerai éviter de recommencer ce petit jeu avec les pirates... [Cancelled]

...mais visiblement, ils aiment bien Yacs autant que moi...
Bonjour à tous,

Comme je l'explique dans mon en-tête, les pirates ont à nouveau décidé de me rendre visite. Cette fois, ils ont choisi le site que j'ai chez OVH, mais il est un peu mieux sécurisé que celui que j'avais chez Free l'an dernier, donc, mon hébergeur a fermé le site à partir d'une commande particulière et ont gentiment attendu que je me rende compte du problème.

Après explications j'ai compris le truc et je suis allée fouiller les logs d'accès à mes pages. J'ai donc récupérer l'ip de mon pirate : Turquie... mais cette fois, je vais me fendre d'un mail chez abuse de turktelecom. En attendant, je me suis donc aperçu que ce gentil visiteur s'est servi de yacs pour entrer et poser des fichiers dans un dossier qui était à côté de celui de yacs ! Je suis incapable de l'expliquer, je ne fais que citer ce qui s'est passé sans être capable de l'expliquer ni le comprendre.

Etape suivante : j'ai donc supprimé les fichiers incriminés (ceux posés par le pirate) et j'ai relancé mon site. Ensuite j'ai décidé d'aller faire des mises à jour pour éviter tout probl mais non, pas la peine : je suis déjà en 7.6 ! Ceci dit : j'ai plein d'erreurs partout dans le panneau de contrôle et notamment : SELECT count(*), min(edit_date), max(edit_date) FROM `yacs_dates` Table 'clairefo.yacs_dates' doesn't exist Et quand j'ai voulu corriger en faisant une mise à jour : je finis au bout de presque 2 minutes par une liste de scripts terminé par "une erreur empêche de continuer."

Voilà... J'en suis là :s Je vais aller surveiller mes autres Yacs bien sûr, en espérant que le problème ne va pas se reproduire.

Au fait : en fouillant le net à partir des infos des scripts du pirate, je confirme qu'il s'agit du même que l'an dernier, vous vous souvenez de celui qui a sévit et nous a bien embeté, ou du moins plusieurs d'entre nous... ??

Bref, des conseils : je suis pour !!! Merci Claire

Solution Manager: Bernard

No way to analyze the problem
Bernard
avatar
from nearby-an-airport
Associate, 6997 posts

on Jul. 3 2007


Embétant, ça... Es-tu sûre que le pirate n'a pas pu utiliser une backdoor installée précédemment ? Dans tous les cas, j'aimerais pouvoir contrôler la log d'accès de ton serveur, afin d'avancer dans l'analyse.
Claireformatrice
avatar
from Bordeaux-Pessac
103 posts

on Jul. 3 2007


Je ne suis sûre de rien du tout !! Je fais surement des raccourcis très rapides !!

Dis moi quel fichier tu veux que je t'envoie ?

J'ai à ma disposition les logs http fournis par l'hébergeur et c'est là que je vois qu'"il" passe d'une page de yacs à l'éxécution d'un script posé à côté de yacs, mais nulle part avant on ne voit l'appel à ce fichier.

Si besoin je te donne les accès et je te laisse fouiller Je me doute que tu ne pirateras pas mes pages

Claire
-----
Si j'enseigne, c'est pour apprendre. (Youssef Chahine)
Bernard
avatar
from nearby-an-airport
Associate, 6997 posts

inspired from Claireformatrice on Jul. 3 2007


Claireformatrice: J'aurais besoin d'accèder à la log du jour où tu vois le pirate à l'oeuvre. Peux-tu me l'envoyer par e-mail s'il te plait ? Merci...
Claireformatrice
avatar
from Bordeaux-Pessac
103 posts

on Jul. 7 2007


Alors ? Mon fichier t'a t'il donné une piste de recherche ?

Dois-je m'inquiéter ? ou pas ? yacs est-il touché ?

Claire
-----
Si j'enseigne, c'est pour apprendre. (Youssef Chahine)
Bernard
avatar
from nearby-an-airport
Associate, 6997 posts

inspired from Claireformatrice on Jul. 8 2007


Claireformatrice: je t'ai répondu par e-mail ce soir...

 
Claire

avatar
Claireformatrice
on Jul. 3 2007
from Bordeaux-Pessac

Share
Information channels
Recent files