Comportement bizarre d'un "invité" sur mon website : dois-je m'inquiéter ?
- 24 réponses
- 8 participants
- 2 018 vues
- 8 followers
Docteurnon
j'ai remarqué hier un visiteur sur le forum associé au site web de mon groupe ... au début j'ai pas vraiment fait attention, mais, vu qu'il y a très peu de fréquentation, à chaque fois que je passais par le panneau d'administration réservé au webmaitres, j'ai vite repéré cet IP, et puis
j'ai regardé un peu plus et j'ai vu
en plus c'est genre une page par minute ...
au début j'ai pensais à qq qui faisait connaisance avec le groupe et je m'attendais à une demande d'inscription sur le forum (ça ne donne rien de plus que le droit d'écrire) ... mais le gars continut d'ouvrir les pages au hasard et d'essayer de posterDocteurnon
Anonyme
C'est peut-être à lui de te prémunir contre ce genre d'intrusion...
Docteurnon
ps: ceci dit, la dernière fois que j'ai envoyé un message à la hotline de free pour une panne sur leur service mysql, ils m'ont répondu une semaine après de les excuser mais qu'ils avaient un probleme temporaire et qu'il fallait que je sois patient ... ça faisait qq jours que ça remarchait ...
Docteurnon
DoDwDn
Quel magnifique coup de pub !!!
Je plaisante.....
Tu as contacté free ?
Docteurnon
sinon, oui, j'ai contacté free ...
hexalto
DoDwDn
Le risque que tu peux avoir concerne ta base de donnée d'adresse mail des inscrits si il y en a une.
Pour le reste, je ne pense pas que tu aies des informations ultraconfidentielles qui nuisent à quelconque sécurité.
Donc attaque normale : virus, base de donnée, et idiot mais pourquoi pas modification du code de ton site.
Docteurnon
Citation : Ca ressemble à une tentative de hack
hexalto
Laisse faire, tant que cela ne bloque ni ne détériore le site ... c'est comme faire un ping constant sur une machine, au pire ca bouffe un peu de bande passante c'est tout ...
Docteurnon
effectivement, je vois pas ce que ça va lui apporter ... j'ai pas de données hyper confidentielles ...par contre le virus, ça va être plus chiant ??? mais free devrait nettoyer le disque tout seul ??
ok, je laisse courir alors ??? merci pour les infos
ps : "bot" = robot ?
hexalto
Docteurnon
ps: sinon, je viens de me rappeller qu'il y avait une possibilité de banissement d'IP dans phpBB ... j'ai essayé ... et les intrusions, semblent avoir cessées ...
hexalto
Banni soit qui mal y pense
Docteurnon
en espérant ne pas avoir banni un pov ricain qui s'intéressait tout simplement à not'music ... ce dont je doute quand même vu le comportement des accès ...
hexalto
Anonyme
Et puis, si c'est un bot qui ne respecte pas les règles du robots.txt, placer un Tar Pit qui va générer des pages web bidons avec des adresses mail bidon dessus, histoire de remplir une éventuelle db d'emails pour le spam avec des crasses...
Bertrant
Mise à jour de phbb si besoin
et si t'as le courage, change tes mots de passe !
J'ai eu quelques soucis ces derniers mois avec un site en joomla. Un Hacker avait réussi à trouver une faille, et profitait gentiment de mon espace disque pour déposer des pages ressemblant à un site d'une banque américaine. Après, il spamme plein de gens, en envoyant un mail du style "nous avons modifié la gestion internet de votre compte, veuillez cliquer sur ce lien et rentrer vos coordonnées...
Un petit script pour récupérer les coordonnées, t'imagines la suite...
Les hackers aiment bien les scripts tout fait (phbb, cms blogs...). Ils profitent que les mises à jour ne soient pas toujours faites pour s'introduire dans le code !
A priori, là, il a pas réussi... Mais prends 1/2 heure de ton temps pour les sauvegardes, mises à jours etc... Ca t'éviteras une journée à refaire ton site en entier, ou négocier avec free la remise en ligne de ton espace le jour ou tu te feras hacker !
Mais si, mais si, on va y arriver...
dnipro
Anonyme
Le "pot de miel" (honeypot) désigne une machine simulée destinée à faire croire à un hacker qu'il a effectivement hacké un serveur. En pratique, ça énerve les hackers, les plus aguerris se rendant vite compte qu'on essaye de les mener en bateau, ce qui augmente leur intérêt pour le hacking du site et augmente le risque d'actes de vandalisme.
Le "puits de goudron" (tar pit) est un système servant des pages bidons aux robots afin de leur faire ingurgiter des tonnes d'informations inutiles au ralentis. Un tar pit judicieusement placé peut provoquer l'abandon du parcours du site par un robot.
Docteurnon
en tout cas pas de traces visibles d'attaques sur mon forum depuis la semaine dernière ...
Citation : avant toute chose, de faire un lookup sur l'IP pour vérifier si ce n'est pas un moteur de recherche
ok, ça j'ai fait et le traceroute ne donnait rien, c'est même ça qui m'a inquiété dès mon premier post ...Citation : Plutôt que de bloquer l'ip, il peut être intéressant de mettre un fichier robot.txt
tu peux m'expliquer un peu plus ??Citation : Et puis, si c'est un bot qui ne respecte pas les règles du robots.txt, placer un Tar Pit qui va générer des pages web bidons avec des adresses mail bidon dessus, histoire de remplir une éventuelle db d'emails pour le spam avec des crasses
Citation : Un tar pit judicieusement placé peut provoquer l'abandon du parcours du site par un robot
pareil, tu fais comment en pratique pour avoir un brapittbull ;)Citation : En tout cas, sauvegarde obligatoire de ta base sql et ton ftp
Citation : Un Hacker avait réussi à trouver une faille, et profitait gentiment de mon espace disque pour déposer des pages ressemblant à un site d'une banque américaine. Après, il spamme plein de gens, en envoyant un mail du style "nous avons modifié la gestion internet de votre compte, veuillez cliquer sur ce lien et rentrer vos coordonnées... Un petit script pour récupérer les coordonnées, t'imagines la suite
batman14
http://soundcloud.com/bat-manson
Anonyme
Citation : Tiens bizarre, j'ai toujours cru qu'un tar pit était juste le delai de la réponse précisant que l'accès n'était pas autorisé...réponse en http access forbidden de préférence
Ben le principe du tar pit, c'est de faire perdre du temps au bot, de l'engluer... donc avant tout l'aspect "on file les réponses lentement". Il existe des approches tarpit pour smtp, pour TCP, pour HTTP...
Maintenant de plus en plus d'implémentations pour le HTTP essayent de garder le bot captif le plus longtemps possible en générant des pages bidons, énormes, contenant des données générées aléatoirement et se téléchargeant très lentement.
batman14
Hors sujet :
Ok, intéressant. J'y connais rien en sécu, mais je regarde de plus en plus ces systèmes pour fournir des fonctionnalités basiques de sécu applicative sur un framework php qu'on développe. Si t'as quelques pistes à me donner pour me faire gagner quelques heures (fais du name dropping te casse pas le cul je chercherais), je prends !
http://soundcloud.com/bat-manson
- < Liste des sujets
- Charte

