Attention, forum infecté!!

Vous souhaitez decouvrir la Norvege ? Partager votre passion pour ce pays ? Nous faire part de vos remarques et idées ? Rien de plus simple, deposez vos messages sur ce forum... !

Modérateurs : moonlight, Kristalina, laetitia, canadien, kari, Equipe Administration, Francois

Daixiwen
Messages : 874
Enregistré le : mar. mai 08, 2007 10:48 am
Localisation : Eidsvoll

Attention, forum infecté!!

Message par Daixiwen »

Je ne peux plus accéder au forum depuis le bureau, mon antivirus me renvoie vers cette erreur:
http://www.symantec.com/security_respon ... asid=25297
Je n'ai rien vu de suspect dans le code source de la page lui-même à part ces messages

Code : Tout sélectionner

[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4586: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:253)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4588: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:253)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4589: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:253)
[phpBB Debug] PHP Warning: in file /includes/functions.php on line 4590: Cannot modify header information - headers already sent by (output started at /includes/hooks/index.php:253)
Je pense qu'un administrateur devrait vérifier si les fichiers dans /includes/ ont été modifiés récemment, le site a peut-être été piraté et quelqu'un tente d'injecter un virus.
En attendant je conseille au lecteurs de vérifier qu'ils ont bien un ordi à jour et Java désactivé (vu le nombre de virus Java qui traînent et qui peuvent facilement infecter un ordinateur depuis une simple page web...).
Daixiwen
Messages : 874
Enregistré le : mar. mai 08, 2007 10:48 am
Localisation : Eidsvoll

Re: Attention, forum infecté!!

Message par Daixiwen »

Ce site confirme que le forum est bien infecté:
http://sitecheck.sucuri.net/results/www ... /index.php
Tous ceux qui lisent le forum et ont un Java/Acrobat PDF/Flash/Antivirus pas entièrement à jour sont probablement déjà infectés, vu que c'est automatique et transparent.
Avatar du membre
Francois
Administrateur du site
Administrateur du site
Messages : 863
Enregistré le : jeu. janv. 01, 1970 12:00 am
Localisation : aha-fr.com - 1er site francophone sur A-ha

Re: Attention, forum infecté!!

Message par Francois »

en effet, nous avons eu une injection Javascript récente, et je suis dessus pour "régler" le probleme...

Le forum est opérationnel pour le moment, j'effectue une mise à jour.

Je me penche sur le site ensuite.

Merci pour l'alerte !

Francois :-O
Avatar du membre
Francois
Administrateur du site
Administrateur du site
Messages : 863
Enregistré le : jeu. janv. 01, 1970 12:00 am
Localisation : aha-fr.com - 1er site francophone sur A-ha

Re: Attention, forum infecté!!

Message par Francois »

Bonsoir,

Le problème a été réglé normalement... :gratte

Nous devons nous pencher maintenant sur la remise en ligne de la charte graphique... ;) Mais le forum reste opérationnel.

Veuillez nous excuser pour la gène occasionnée et bon retour parmi nous ! :elan

François :cool
Daixiwen
Messages : 874
Enregistré le : mar. mai 08, 2007 10:48 am
Localisation : Eidsvoll

Re: Attention, forum infecté!!

Message par Daixiwen »

C'était rapide! :-O
anonyme

Re: Attention, forum infecté!!

Message par anonyme »

Merci, joli travail de détection et de nettoyage.

J'ai scanné mon PC avec MSE et Malewarebyte, je n'ai trouvé aucune contagion.
Avatar du membre
Francois
Administrateur du site
Administrateur du site
Messages : 863
Enregistré le : jeu. janv. 01, 1970 12:00 am
Localisation : aha-fr.com - 1er site francophone sur A-ha

Re: Attention, forum infecté!!

Message par Francois »

les "pirates" viennent de Chine, Pologne et Russie d'après les logs... :run
J'ai essayé de (re)bloquer les accès mais ils semblent utiliser une faille dans phpBB3, le forum... Pourtant nous sommes à jour. :larme
Je surveille, mais il y a des risques encore de contagion...
François
Avatar du membre
Automn
Traducteur / Traductrice
Traducteur / Traductrice
Messages : 717
Enregistré le : lun. janv. 31, 2011 2:32 pm

Re: Attention, forum infecté!!

Message par Automn »

Francois existe !!!

Bonjour bonjour monsieur que l'on voit pas souvent ^^

Non, serieusement bravo et merci d'avoir géré et resolu le probleme aussi rapidement !
Avatar du membre
Francois
Administrateur du site
Administrateur du site
Messages : 863
Enregistré le : jeu. janv. 01, 1970 12:00 am
Localisation : aha-fr.com - 1er site francophone sur A-ha

Re: Attention, forum infecté!!

Message par Francois »

:mdr Et oui je suis là ! Je reste sur la partie technique mais je regarde de temps à autre le forum..... et après.... :run
François
anonyme

Re: Attention, forum infecté!!

Message par anonyme »

Hum je trouve le site http://www.scandinavie-fr.com/ un peu bizarre, il serait pas aussi infecté ?
Avatar du membre
chrisd
Messages : 654
Enregistré le : dim. sept. 04, 2011 1:40 pm
Localisation : Rogaland

Re: Attention, forum infecté!!

Message par chrisd »

cool de vous voir tous de retour ! :-O :D
anonyme

Re: Attention, forum infecté!!

Message par anonyme »

J'insiste, le site scandinavia s'affiche bizarrement dans mon Firefox.
laetitia
Administrateur du site
Administrateur du site
Messages : 10117
Enregistré le : dim. déc. 23, 2001 12:00 am
Localisation : France - Norvège
Contact :

Re: Attention, forum infecté!!

Message par laetitia »

Oui tu as raison, tous nos sites ont été infectés mais François n'a pas pu tous les faire pour l'instant. La priorité a été à celui-ci :elan

Laetitia :kiss2
Laëtitia :elan
Suivez notre actualité sur Facebook, Twitter et Instagram

Rédactrice en Chef de http://www.norvege-fr.com
Community Manager de http://www.aha-fr.com
Avatar du membre
Francois
Administrateur du site
Administrateur du site
Messages : 863
Enregistré le : jeu. janv. 01, 1970 12:00 am
Localisation : aha-fr.com - 1er site francophone sur A-ha

Re: Attention, forum infecté!!

Message par Francois »

http://www.scandinavie-fr.com opérationnel également ! :-O
François
anonyme

Re: Attention, forum infecté!!

Message par anonyme »

Ah oui là c'est mieux !

Je ne connaissais pas ce site, comme quoi malheur peut être parfois bon :)
Répondre