Defaced
Dernière réponse : dans Sécurité
Plops ici.
Je ne sais pas si vous pourrez m'aider mais voici le problème :
Le site d'un clan que je connais un peu vient de se faire hack.
Ce matin déjà, une autre page... blabla defaced by xxxx...
Quelques heures plus tard, le site est redevenu ok, mais de nouveaux défacé.
Voici le lien même si je pense pas que ça aide.
Y-a-t-il quelque chose à faire pour éviter que celà ne se reproduise, Que faut-il vérifier comme failles pour pallier ce problème et ne plus être victime de cette égyptien.....
N'empèche je me demande ceux qu'un égyptiens vient foutre sur des petits sites français, m'enfin bref, j'ai vu qu'il était admin d'une boite d'hébergement de serveur, donc il doit s'y connaitre...
Je ne sais pas si vous pourrez m'aider mais voici le problème :
Le site d'un clan que je connais un peu vient de se faire hack.
Ce matin déjà, une autre page... blabla defaced by xxxx...
Quelques heures plus tard, le site est redevenu ok, mais de nouveaux défacé.
Voici le lien même si je pense pas que ça aide.
Y-a-t-il quelque chose à faire pour éviter que celà ne se reproduise, Que faut-il vérifier comme failles pour pallier ce problème et ne plus être victime de cette égyptien.....
N'empèche je me demande ceux qu'un égyptiens vient foutre sur des petits sites français, m'enfin bref, j'ai vu qu'il était admin d'une boite d'hébergement de serveur, donc il doit s'y connaitre...
Autres pages sur : defaced
Lassé par la pub ? Créez un compte
Je vais demander à l'admin, mais apparament il à retiré la shoutbox alors la faille était peut-être de là .
La première fois un truc dans ce genre http://www.product2you.com/, trouvé en recherchant les noms...
La deuxième fois il avait rajouté un stream de musique de langue inconnu, arabe ou autre...
Et si on regarde pour l'email qui était donné on trouve ça http://www.sa7wa-eg.com/about.html
Sinon apparament chez OVH oui.
Je vais demander pour les options, par contre, si l'attaque venait du forum, sa aurait quand même défacé depuis l'index ? Je pense pas ou alors ya eu double attaque mais j'avais pas le lien du forum à ce moment.
La première fois un truc dans ce genre http://www.product2you.com/, trouvé en recherchant les noms...
La deuxième fois il avait rajouté un stream de musique de langue inconnu, arabe ou autre...
Et si on regarde pour l'email qui était donné on trouve ça http://www.sa7wa-eg.com/about.html
Sinon apparament chez OVH oui.
Je vais demander pour les options, par contre, si l'attaque venait du forum, sa aurait quand même défacé depuis l'index ? Je pense pas ou alors ya eu double attaque mais j'avais pas le lien du forum à ce moment.
Je penche sur une faille php/joomla, voir une injection sql !?
Qu'il demande ou regarde les log httpd où apparait Sa7Wa-EG ou Sa7Wa....
Il trouvera surement un truc !
Si il veut un peu plus de protection qu'il s'interresse à ossec-hids
http://www.ossec.net/
Qu'il demande ou regarde les log httpd où apparait Sa7Wa-EG ou Sa7Wa....
Il trouvera surement un truc !
Si il veut un peu plus de protection qu'il s'interresse à ossec-hids
http://www.ossec.net/
Voilà redefacé comme la dernière fois avec la chatbox en moins donc doit venir du forum ou d'ailleur
You Have Been Hacked
MoHaMeDiTo & Mr.Ash
Contact?
M4@LinUxMail.Org , ibx@hotmail.com
forum toujours accéssible donc la faille ne doit pas se trouver dessus.
lien de la super musique de M.... trouvé avec firebug http://www.sniper-eg.com/32342_hi.ram
Citation :
EgYpT HaCkErYou Have Been Hacked
MoHaMeDiTo & Mr.Ash
Contact?
M4@LinUxMail.Org , ibx@hotmail.com
forum toujours accéssible donc la faille ne doit pas se trouver dessus.
lien de la super musique de M.... trouvé avec firebug http://www.sniper-eg.com/32342_hi.ram
Lassé par la pub ? Créez un compte
- Contenus similaires :
