Piratage: Forum rétabli


ImageImageImageImageImageImageImage



Image

* Dans cette partie "DISCUSSION LIBRE, commentaires,..... "
Vous pouvez POSTER un nouveau message et initier ainsi une discussion grâce au bouton "Nouveau" et vous pouvez REPONDRE à un message grâce au bouton "Répondre"

Répondre

Smileys
:icon_neutral: :icon_e_confused: :icon_eek: :icon_e_sad: :icon_e_ugeek: :icon_cry: :icon_e_wink: :icon_question: :icon_e_smile: :icon_e_biggrin: :icon_rolleyes: :icon_cool: :icon_redface: :icon_e_surprised: :icon_evil: :icon_razz: :icon_exclaim: :icon_mad: :icon_mrgreen: :icon_twisted: :icon_lol: :icon_arrow: :icon_e_geek: :icon_idea:
Les BBCodes sont activés
[img] est désactivé
[flash] est désactivé
[url] est désactivé
Les smileys sont activés
Revue du sujet
   

Etendre la vue Revue du sujet: Piratage: Forum rétabli

Re: Piratage: Forum rétabli

commentaire de Morris_DCcn » 26 Sep 2017, 00:05

Il nous a fallu plus de quinze jours pour nous apercevoir que des posts étaient détruits et remplacés par des messages renvoyant à des sites " p or. no graphiques".
Sinon, il aurait été simple de remplacer la BdD (Base de Données mysql) du forum par une sauvegarde ( effectuée par notre hébergeur tous les jours mais gardée une semaine seulement).

Lorsque nous nous en sommes aperçu, nous avons fait une sauvegarde, mais une bonne trentaine d'analyses de Michèle Paret étaient déjà irrémédiablement perdues ....
Et il nous a fallu pas mal de temps pour établir une "défense".
Le concepteur du forum (phpBB), contacté, n'a pas pu nous aider. Il a fallu tout programmer par nous mêmes ....
Il fallait le faire en priorité car, chaque jour qui passait, de nouvelles analyses étaient détruites.....
Donc il fallait régulièrement remplacer la BdD du forum par la sauvegarde effectuée et rajouter "à la main" les nouvelles interventions "honnêtes".

Je ne dirai pas ici, publiquement, en quoi cette programmation consiste. Sinon, il est évident que ce bouclier sera rapidement contourné !

Mais répondez par exemple à ce message ou bien postez une réponse à une analyse en utilisant dans cette réponse le terme "P@O@R@N".
Il faut Ă©crire ce terme en minuscules et sans les 3 @
Vous verrez alors ce qu'il se passe ......Ou plutĂ´t ce qu'il ne se passe pas ........
Et cela sur le forum MAIS AUSSI sur la page d'accueil du Site où sont indiquées les 5 dernières interventions sur le forum ....
La difficulté résidait aussi dans le fait que la Base de Données du forum et celle du Site étaient deux bases mysql distinctes mais que toute intervention sur l'une se répercutait sur l'autre.
Evidemment, la "défense" est beaucoup plus complexe et ne se limite pas au seul emploi du terme indiqué dans ce message.

La réponse aux attaques aurait pu se faire autrement :
Je me connectais au forum en tant qu'administrateur ( connexion faite "à la main") puis je supprimais " à la main" le message incriminé puis je rétablissais " à la main" l'analyse perdue ....
Mon hérédité m'a poussé à automatiser tout cela :icon_lol: :icon_lol: :icon_lol: :icon_lol:

Pour les fainéants ( Tiens, c'est un terme à la mode :icon_mrgreen: ) qui ne voudraient pas faire l'expérience de répondre avec le terme "P@O@R@N":
Voici ce qui se passe:
* Le message est automatiquement supprimé
* Le reste du fil de discussion n'est pas supprimé ( c'est le plus important !)
* L'intervention n'est pas mentionnée sur la page d'accueil du Site.
* Je reçois un message sur une de mes adresses mail indiquant votre pseudo, votre message, l'adresse IP de votre ordinateur,...

Re: Piratage: Forum rétabli

commentaire de Francis HENRY » 25 Sep 2017, 10:33

Excellent travail donc !
Bravo et merci !!
Serait-ce possible de savoir quelle type d'attaque vous avez subie au DCcn et ce que vous avez mis en place comme ''défense'' ?
Diaporamistiquement vĂ´tre.
Francis

Piratage: Forum rétabli

commentaire de Morris_Dccn » 21 Sep 2017, 21:07

Il y a un an environ, des attaques pirates avaient détruit une centaine d'analyses.
Nous avons réussi à rétablir ces analyses et à établir une défense pour parer à des attaques ultérieures similaires.
A ce jour, les membres inscrits au Site du DCcn peuvent proposer leur propre analyse pour n'importe lequel des Diaporamas Créatifs visualisables sur le Site.

Haut