Du grave danger des attaques pour les sites.

[bigbernie]

Salut

Tous les sites, y compris Gecko sont ils en si grand danger et si graves a depanner ?

J'avais remarque que depuis une quinzaine de jour le site Unite Video ( des specialistes hautement qualifies que beaucoup ici connaissent) avait cesse de fonctionner.

J'avais discute avec Satsuki et avec Kurtnoise. Et bien ça a ete tres grave.
Je ne suis pas assez competent pour realiser comment une attaque phishing peut detruire un site pour au moins 15 jours.

C'est hallucinant
Et Satsuki ( celui qui fabrique les packs de codecs) ne savait pas non plus pourquoi son site etait HS. J'ai pu l'avertir.

Bref ! Gecko ou autres peuvent aussi subir de tels degats ?

Salut,

Le serveur qui héberge le forum d'Unité-Vidéo ainsi que les sites annexes (comme celui de Satsuki) a subi une attaque de phishing ebay. MWIP, le webmaster, fait tout son possible pour réparer cela...

++
Kurtnoise

Mon forum satsuki_yatoshi qui dépend de unite video est aussi down...
espérons que ce ne soit qu'une maintenance car mon forum c'est pas très grave mais perdre unite video serai très gênant pour les anglophobes (sinon je préfère doo9 a afterdown mais bon c'est personnel).
.............../........
Je n'étais pas au courant mais faut dire que mon hotmail deconne a plein tube en ce moment, je ne reçoit que 1 ou 2 mails sur 3 (et d'acces $crosoft a qui j'ai envoyé une réclamation c'est bien un bug de leur part qui sera réglé d'ici mercredi)

Merci de m'avoir averti.

Satsuki Yatoshi.

[calimo]

1. Ne pas confondre le serveur (site) et le client (gecko).
2. Je ne comprend pas très bien comment un site peut subir "une attaque de phishing ebay"… pour moi le phishing implique un être humain, faillible, qui croit qu'une mail ou qu'une page provient d'ebay. Mais un site ? Il n'y a pas assez de détails pour en dire plus. Les identifiants du webmaster ont-ils été volés ? Une page mimant ebay s'est-elle retrouvée sur le site ? En tous les cas je ne vois aucune raison de perturber le serveur le moins du monde. Je soupçonne un amalgame de termes pseudo-techniques pour essayer de faire croire que la panne est causée par une attaque alors que ce n'est pas le cas. À creuser…
3. La sécurité à 100% n'existe pas.

[bigbernie]

Salut

Je n'ai pas du tout compris comment un site comme Unite Video avait pu etre mis en panne pendant 15 jours deja par une attaque.
J'aurai certainement les explications necessaires lorsqu'il aura redemarre car maintenant ça n'est pas le moment de les deranger.

Bonne soiree.

[pirlouy]

Ouais, parce qu'en fait, ça veut rien dire !
Un site victime de phishing, ça veut dire qu'une copie du site a piégé des gens qui sont allés sur cette copie plutôt que sur le vrai.

À part ça, moi aussi, je préfère Doom9.

[Benoit]

Je comprends plutôt que l'un des admins du site a été victime de phishing, et qu'un vilain méchant a pu en profiter pour accéder à son hébergement sur le serveur et modifier/supprimer des fichiers vitaux.

Ou bien y mettre du code malveillant et faire bloquer le site automatiquement par Google et ses amis

[calimo]

Je n'ai pas du tout compris comment un site comme Unite Video avait pu etre mis en panne pendant 15 jours deja par une attaque.

Une injection SQL, c'est facile à faire (il suffit d'une faille, et il y a en a toujours) et peut facilement "casser" la base de données. Après si personne n'a le temps ou la compétence de restaurer la base de données, ça peut prendre longtemps pour revenir à un état normal. On a aussi vécu ça sur Geckozone
Reste à savoir le rapport avec le phishing ebay : tiens nous au courant lorsque tu auras plus d'infos

[bigbernie]

bonsoir
Toujours pas de precisions au sujet du sinistre Unite Video.
Sale truc et si j'etais webmaster j'aurais peur !
Deja 3 semaines et pas encore retabli.

Je viens d'avoir un mail de Satsuki, le roi des codecs, il n'est pas plus avance.

Je tiens au courant.

aucune nouvelle.
il ont remis en place mon forum mais impossible de s'inscrire pour le moment.
vu que mon forum dépend du leur et sont sur une même base a mon avis s'ils ont pu restaurer l'un il pourront restaurer l'autre par contre le temps de tout securiser a mort, c'est ça qui risque d'être long....
Satsuki