Forum FFL-ASL
ASL pour les nuls … et les autres !

A propos dernier piratage en date.

Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Comme vous le savez sans doute le forum FFL-ASl a de nouveau été la cible de nos amis turcs. Cette fois-ci, ils sont allé un peu plus loin et comme vous avez pu le voir, il a été plus long de tout remettre en place et sécuriser le tout.
A priori tout est là, si vous avez un pépin ou remarquez un problème n'hésitez pas à le signaler afin que nous puissions intervenir.
De nouvelles mesures ont été prises pour protéger le site (ça sera juste un peu plus long pour eux), mais elles ne changeront rien au niveau utilisateur.
J'en profite ici pour vous recommander de changer vos mots de passe. Le danger n'est pas critique mais il n'est pas impossible que les rigolos soient repartis avec la liste des mots de passe, ils pourraient alors faire n'importe quoi avec vos comptes. Ceci est bien sûr plus que vivement recommandé pour ceux qui ont un statut de modérateur sur le forum, même local. Très vivement recommandé...

Voilà, en espérant que le forum ne vous a pas trop manqué mais surtout qu'il résistera au prochain assaut, à vos claviers.

J'oubliais, vous aurez sans doute remarqué que cote 1664, le site a disparu, c'est aussi pour une raison de sécurité. Nous discuterons de son avenir ici très prochainement.
« Modifié: 18 Septembre 2007, 11:37 par Jeanfi »
Jeanfi :popov:


Hors ligne Hill621

  • Cote 1664 Crew
  • 1-4-9
  • *
    • Messages: 1 916
    • +37/-1
Bravo pour la remise en ligne du forum ! C'est plus agréable que la propagande niaiseuse des QI d'huîtres de Constantinople ! Gageons qu'ils se seront lassés et qu'ils auront compris le message dont vous les avez gratifiés en retour.

...Quand je pense que certains voudraient faire entrer la Turquie dans l'Europe... C'est pas déjà assez le bordel comme ça ?...
Heiður , Hugrekki , Aga og Hollusta
Honneur, Courage, Discipline et Loyauté


Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Gageons qu'ils se seront lassés et qu'ils auront compris le message dont vous les avez gratifiés en retour.
Oui, inch'allah !

...Quand je pense que certains voudraient faire entrer la Turquie dans l'Europe... C'est pas déjà assez le bordel comme ça ?...
Je propose qu'on évite de lancer la discussion sur ce point là, ça va partir en jus de quenouille.

Au fait et au passage, merci à Memenne pour m'avoir prévenu qu'il y'avait du loukhoum collé partout sur le forum  :-$
Jeanfi :popov:


Hors ligne Bert

  • Modérateur
  • 1-4-9
  • *
    • Messages: 3 994
    • +58/-0
  • Don't stack

Fridtjof

  • Invité
Bravo et merci aux administrateurs pour leurs efforts. J'espère que Doner Simpson et ses cyber-guerriers boutonneux changeront de cible la prochaine fois... On devrait peut-etre leur filer l'adresse de Strategikon  :-D



Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Bravo et merci aux administrateurs pour leurs efforts. J'espère que Doner Simpson et ses cyber-guerriers boutonneux changeront de cible la prochaine fois... On devrait peut-etre leur filer l'adresse de Strategikon  :-D
Mais non ! t'as pas compris c'est moi Donër Simpson... le unhacker :D Je les ai un peu cherché avec cette page à la c..., ils vont sans doute redoubler d'effort pour nous refaire pêter la gueule :D

Pour répondre à Mister T, le problème n'est pas tant l'hebergeur que le forum lui même. Nous sommes sur un forum gratuit. Qui dit gratuit dit un développement quasi public, c'est à dire que les entrailles de la bêtes sont connues et discutées de tous, y compris les vulnérabilités. Ce qui fait ce genre de forum est plus exposé.

Ce qui pourrait être une solution, c'est de basculer sur un forum payant et souvent c'est une licence à payer tous les ans ou à vie c'est à vérifier. Ce sont en général des forums bcp plus sûrs. Le problème, c'est les sous. Une telle solution nous obligerait à trouver le moyen de financer un surcoût annuel loin d'être négligeable.
Jeanfi :popov:


Hors ligne Memenne

  • 1-4-9
  • *
    • Messages: 2 506
    • +50/-1
Allez, hop ! on est sur les rails à nouveau.  :sautgroupe:
Merci à Jeanfi et à tous ceux qui nous permettent de nous retrouver. Et pourvu que ça dure...

Par ailleurs, s'il faut payer à l'avenir pour avoir la paix, je suis prêt (heu, pas trop, tout de même).
Qui a dit que les hommes ne font jamais l'ASL ?


Robin

  • Invité
Bravo pour le retour en ligne!
J'ai changé mon mot de passe.
Bonne aprème!


Hors ligne benj

  • Silly Squirrel
  • Administrateur
  • 1-4-9
  • *
    • Messages: 3 074
    • +54/-3
  • You missed me, you didn't even touch me !!! (dud)
    • Cote 1664
Merci d'avoir nettoyé les bouts de döner qui traînaient partout !   :sautgroupe:

Ce qui pourrait être une solution, c'est de basculer sur un forum payant et souvent c'est une licence à payer tous les ans ou à vie c'est à vérifier. Ce sont en général des forums bcp plus sûrs. Le problème, c'est les sous. Une telle solution nous obligerait à trouver le moyen de financer un surcoût annuel loin d'être négligeable.

Par contre, ce n'est pas vraiment une solution, ce genre de forums est également très souvent attaqué et les corrections de sécurité ne remontent pas toujours aux développeurs.

Bref à moins de suivre de vraiment très près les mises à jour de sécurité c'est un peu la mission impossible la sécurité des forums.
« Au final, le meilleur fumigène Russe reste le Panzerfaust »


Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Merci d'avoir nettoyé les bouts de döner qui traînaient partout !   :sautgroupe:

Ce qui pourrait être une solution, c'est de basculer sur un forum payant et souvent c'est une licence à payer tous les ans ou à vie c'est à vérifier. Ce sont en général des forums bcp plus sûrs. Le problème, c'est les sous. Une telle solution nous obligerait à trouver le moyen de financer un surcoût annuel loin d'être négligeable.

Par contre, ce n'est pas vraiment une solution, ce genre de forums est également très souvent attaqué et les corrections de sécurité ne remontent pas toujours aux développeurs.

Bref à moins de suivre de vraiment très près les mises à jour de sécurité c'est un peu la mission impossible la sécurité des forums.

Je pensais surtout aux attaques de "skiddies"... même si c'est la deuxième fois, je ne pense pas que nous soyons vraiment la cible de pirates chevronnés. Y'avait quelques trous de ci-de là, ils ont été exploités à coup de bot.
J'ai tout blindé en 404 (les droits, pas la bagnole :) ) et on a un .htaccess qui fait une centaine de ligne, les données sensibles dans les config.php sont encryptés + quelques surprises... après si ils veulent vraiment ils y arriveront. C'est un peu comme les cadenas pour les vélos finalement...

Au fait Merci à Robin d'avoir fait le lien avec le forum ... heu...comment il s'appelle maintenant ? GS for the war of the squads battle that se foutent sur la gueule gaming... zone ? bref merci pour le relai ;)
« Modifié: 18 Septembre 2007, 17:25 par Jeanfi »
Jeanfi :popov:


Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Pour ceux qui auraient loupé, le hacker a été surpris en train de pénetrer notre site. Vous comprendrez tout de ses motivations, méthodes... surtout méthodes :

http://fr.youtube.com/watch?v=tCNi9I1dHk4

http://fr.youtube.com/watch?v=GeCKEKJvtXw

« Modifié: 18 Septembre 2007, 17:37 par Jeanfi »
Jeanfi :popov:


Hors ligne Hellgie

  • 10-0
  • *
    • Messages: 405
    • +7/-0
  • You know what ? ............. I am happy
Beau travail
bravo

Et merci pour ces images
Remember A.2...  It's a part of the game.


Hors ligne aborel

  • 9-2
  • *
    • Messages: 273
    • +3/-0
Nous sommes sur un forum gratuit. Qui dit gratuit dit un développement quasi public, c'est à dire que les entrailles de la bêtes sont connues et discutées de tous, y compris les vulnérabilités. Ce qui fait ce genre de forum est plus exposé.
C'est un peu n'importe quoi comme argument, si je puis me permettre. Le fait que le code source soit visible et discuté permet justement de réparer les vulnérabilités, en général plus rapidement que dans un logiciel propriétaire. La plupart des experts de la sécurité informatique sont d'accord sur un point: la "sécurité par l'obscurité" (autrement dit, si on essaie de garder le truc secret, ça ne se verra pas) n'offre aucune protection réelle.
Par contre, c'est vrai que la sécurité est un processus, pas un état final et définitif. Donc ça oblige à tenir le soft super à jour pour profiter des dernières corrections de bug. Peut-être pas facile sur les serveurs d'un hébergeur?

Sinon, bravo quand même pour avoir réussi le Rally Check de notre forum bien-aimé  :sautgroupe:
« Modifié: 18 Septembre 2007, 19:16 par aborel »


Hors ligne hugo

  • Franc-Tireur Staff
  • 10-0
  • *
    • Messages: 379
    • +2/-0
 Cela fait plaisir de retrouver le forum  ;-) . Pour information les hackers turcs sont trés actifs sur la toile française c'est le troisieme forum que je fréquente (qui n'ont rien en commun en plus) qui est la cible vraisemblablement des mêmes Cas.. Couil.... .
" Soldats de la Légion Etrangère, votre drapeau n'a pas de plis  assez amples pour contenir tous vos titres de gloire !! "

  Général DELIGNY


Hors ligne Dive Bomber

  • .
  • 8-0
  • *
    • Messages: 69
    • +0/-0

J'ai changé mon mot de passe.
[/quote]

tout pareil

bravo à tous pour le retour du forum
« Modifié: 18 Septembre 2007, 20:39 par Dive Bomber »
En cours - Pegasus Bridge


Hors ligne amx30

  • 9-2
  • *
    • Messages: 285
    • +0/-0
  • Nantes Tactique Club
ah bravo pour ce boulot . quel plaisir de retrouver son forum. merci beaucoup
objectif 2015 : commencer par l'aslsk


pseudo skype : amx.30


Hors ligne alban

  • 10-3
  • *
    • Messages: 832
    • +6/-0
  • Nantes Tactique Club
Bravo pour la reouverture du forum
et merci pour tout
En cours:
quelques parties en pbem

fors l'honneur


Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Nous sommes sur un forum gratuit. Qui dit gratuit dit un développement quasi public, c'est à dire que les entrailles de la bêtes sont connues et discutées de tous, y compris les vulnérabilités. Ce qui fait ce genre de forum est plus exposé.
C'est un peu n'importe quoi comme argument, si je puis me permettre. Le fait que le code source soit visible et discuté permet justement de réparer les vulnérabilités, en général plus rapidement que dans un logiciel propriétaire. La plupart des experts de la sécurité informatique sont d'accord sur un point: la "sécurité par l'obscurité" (autrement dit, si on essaie de garder le truc secret, ça ne se verra pas) n'offre aucune protection réelle.
Par contre, c'est vrai que la sécurité est un processus, pas un état final et définitif. Donc ça oblige à tenir le soft super à jour pour profiter des dernières corrections de bug. Peut-être pas facile sur les serveurs d'un hébergeur?

Sinon, bravo quand même pour avoir réussi le Rally Check de notre forum bien-aimé  :sautgroupe:

Content de voir que le forum compte une paire de compétents dans la matière et visiblement bien informés, je ferais appel à vous au prochain coup dur ;) passque pour moi vous l'avez compris, le php c'est du chinois...
« Modifié: 19 Septembre 2007, 13:15 par Jeanfi »
Jeanfi :popov:


Hors ligne bonzillou

  • 10-0
  • *
    • Messages: 395
    • +5/-0
bien content que tout rentre dans l'ordre, et bravo pour le boulot effectué


Hors ligne alain57

  • 9-2
  • *
    • Messages: 256
    • +4/-0
changé aussi mon mot de passe....

pénible cette histoire... d'autant que je me connectais au forum ean passant par le site forum1664... donc page blanche depuis des jours... je me demandais ce qui allait pas... ce matin, j'en ai eu marre... un coup de google et me revoilà.

A+ Alain
Parties en cours :
- Aucune - je relis le RB...


Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Hé oui c'est vrai... je vais faire une page de redirection depuis cote1664. Merci de m'y avoir refait penser
.
Jeanfi :popov:


Hors ligne amx30

  • 9-2
  • *
    • Messages: 285
    • +0/-0
  • Nantes Tactique Club
bonjour jeanfi

un petit message pour demander des nouvelles de notre site préféres .comment se passe la convalescence ?
objectif 2015 : commencer par l'aslsk


pseudo skype : amx.30


Hors ligne Jeanfi

  • 10-3
  • *
    • Messages: 743
    • +20/-2
    • Cote 1664
Bonjour AMX 30 et merci à toi de te préocuper de l'avenir de cote 1664.

Nous sommes malheureusement au point mort depuis le dernier piratage, ni Dogan ni moi-même n'avons avancé dans le problème.
La problèmatique est assez complexe et y'a un peu de boulot. Je pense faire un post spécial sur ce sujet pour voir comment on peut éventuellement solliciter un coup de main de la communauté.

Stay tuned ;)
Jeanfi :popov: