Forum NUXIT

[miniil]

Bonjour à tous,

Aujourd'hui, tous mes sites (2 forums phpBB3.0 et 1 blog wordpress) ont été victime d'un hack.

Certains fichiers sur ces sites ont été modifiés.

D'autres personnes ont-elles rencontré le même soucis?

[JeandePeyrat]

Bonjour,

Regarde ce fil : serveurs-dedies-et-virtuels/attaque-gumblar-t252.html

[miniil]

Merci, c'est peut-être bien ça
Dans mon cas, il ne s'agissait pas de code <iframe> mais <script> mais leur tactique a peut-être été modifiée

J'ai scanné mes PC avec divers logiciels mais j'ai rien trouvé

[JeandePeyrat]

La première chose est de mettre à jour les logiciels Adobe qui présentent des failles de sécurité en permettant de récupérer les codes d'accès FTP sur ton PC ou les PC d'éventuels autres administrateurs ou rédacteurs de tes sites.

Dans ce cas le fait de scanner le ou les PC ne donne pas de réactions des antivirus.

Après mise à jour des logiciels et le nettoyage des sites il faut changer le pass FTP.

Regarde les liens donnés plus haut dans ce fil ou tape gumblar dans Google.

[nuxitboy]

Bonjour,

en effet, <script> ou <iframe>, c'est la même chose, le but étant de faire appels à des fichiers externes.

[miniil]

Quelqu'un connait les conséquences d'un tel hackage?
Vu que le script s'est exécuté...

Les liens que vous m'avez renseignés sont très intéressants mais là je suis surtout occuper à faire les scans des PC et à remettre mes sites en ordre...

[JeandePeyrat]

Les conséquences sont que n'importe quel script peut être installé sur ton site (cheval de Troie par exemple) et que certains sites pollués sont classés dangereux par Google.

Les antivirus (pas tous) détectent assez souvent ces chevaux de Troie et proposent de quitter le site pollué lors de la connexion.

Dans certains cas l'hébergeur arrête le site pour raison de sécurité.

[miniil]

Et bien, moins d'une semaine plus tard, mes sites se sont de nouveau fait hacker.

Même problème, ajout d'un script dans tous les fichiers .js et tous les fichiers *index*.*

Pourtant, tous mes PC avaient été scannés et n'avait rien trouvé.
J'avais même désinstallé FileZilla.

Nuxit, évidemment me dit que le problème vient de chez moi et n'envisagent aucun implication.

Personne d'autre n'a eut le problème???
Au départ, j'ai pensé que ça pouvait être phpBB mais mes autres sites ou utilitaires ont également été affectés.

[nuxitboy]

a ma connaissance, un tel virus ne va pas utiliser filezilla ou un quelconque client FTP pour se connecter, donc le désinstaller n'y changerait rien. Le virus établi sa propre connexion FTP.

[miniil]

Admettons...

Mais alors tous les antivirus et autres logiciels (antispyware, ...) sont bidons car là j'en ai passé un bon nombre et rien de rien sur mes PC.