[iGREKKESS]

Joyeux 14 Juillet à O-S, avec un joli hack surpise pour le réveil...

Immortalisation en image, avant que tout ne rentre dans l'ordre :




Il s'agit probablement d'une injection réussie (modification d'une news + placement en front page pour qu'elle s'affiche sur l'index du site) grâce à une faille de leur moteur phpNuke ; le problème étant que maintenant ils savent qu'elle existe et qu'ils vont devoir la corriger, pour ne pas se retrouver emmerdés tous les 4 matins, comme ça a été le cas pour Abysse, qui lui, n'a pas survécu à ses blessures...


Ces 2 exemples (O-S et Abysse) exposent clairement les 2 principaux soucis/risques, liés à :
- un serveur pas très bien sécurisé, vulnérable même si notre site est codé proprement par soi.
- l'utilisation d'un système générique (phpNuke), très connu, et donc vulnérable, même si sur un serveur sécurisé.

Dur dur de ne pas se trouver dans un des 2 cas...
_________________
Die Hard SEGA Fan ~1951-2001~, yippee-ki-yay ! - iGREKKESS' Blog (グレッケッス★アドベンチャー)

[Asta]

Wow en effet !

Mieux vaut faire son propre code, ça demande du temps mais au moins on connait son site de A à Z.

[Enkhyl]

[Rockstar]

C'est vraiment des enfoirés ceux qui font ça...
En plus y'a aucun interêt à part satisfaire leur petit égo personnel.

[iGREKKESS]

Je n'ai pas été voir le site indiqué, mais il est probable qu'à ce stade, ce soit du hack facile, en utilisant des failles connues, dans des systèmes connus, pour faire du spam, et non pour flatter son égo...
_________________
Die Hard SEGA Fan ~1951-2001~, yippee-ki-yay ! - iGREKKESS' Blog (グレッケッス★アドベンチャー)

[djinn]

oui certe mais ca reste quand même moche a ce stade, des gens boss dessus font vivre leur forum et des abrutit font chier le monde mais bon

tres bon site au passage

[Fonzie]

D'ailleurs, y'a-t-il un expert en sécurité php dans la salle? J'embauche ^^
_________________
Genny4Ever ^^