Hack d'un Forum SMF

[Invité]

Bienvenue, Invité. Veuillez vous connecter ou vous inscrire.

Connexion avec identifiant et mot de passe

[zuper zeze]

http://www.saezworld.com/forum/index.php


Vous le connaissez ce hacker?

[zuper zeze]

et donc vous vous êtes déja fait hacké vous avec smf c'est plutot rares? non?

[GravuTrad]

Non, smf a des failles, les variables ne sont pas toutes filtrées...bref, plus sa notoriété sera grande, plus on s'en apercevra... (des failles actuelles...)

[bazo]

Attention cela ne va pas dire que SMF est facilement piratable, moi mon site sous joomla s'est fait piraté à cause d'un module que j'avais rajouté et qui était une vrai passoire. Donc attention aux mises à jour de vos MODS.

[Sébastien]

Se faire hacker n'est pas une chose trop grave en soi, un backup régulier et tout est dans la poche pour contrer un éventuelle attaque... 
Certaines interfaces de gestion permettent de générer automatiquement des backups, je n'en suis pas sûr mais je pense qu'on appelle cela des "cron jobs"...

[Eleglin]

http://www.saezworld.com/forum/index.php


Vous le connaissez ce hacker?

C'était quelle version ce forum ?

[Lunatic]

SMF 1.0.7 si j'en crois le cache Google.

[zuper zeze]

oui c'etait ça...

[Cedric_AeF]

J'ai aussi subi cette attaque dimanche. J'ai la version 1.1 RC2.

Tout refonctionne normalement depuis ce matin, pourquoi ? Je ne sais pas trop en fait.... 
J'ai demandé à mon hébergeur de faire une restauration, sauf que comme je m'ennuyais, j'ai pris les devants et tenté de remplacer tous les fichiers FTP (sauf les configs) par les originaux téléchargés sur le site d'SMF. Cela avait l'air de fonctionner, sauf que l'hébergeur a du faire une restauration pas lontemps après, du coup, je ne suis plus trop sûr que ce soit moi qui ait résolu le problème. 

Donc au pire, sache que ton hébergeur peut résoudre le problème... La base de données n'est pas touchée en tout cas. 

[Bigdove1]

Yo aller version 1.1 rc3 pirater hier par ces empafer de hacker turc pfff les casse bombons ces jeunes révolutionnaire a deux centimes.

il a trouver des répertoires ouvert en  777 et il m'a mis un doigt

je les hais.

y-a pas un topic la dessus sur comment sécuriser son smf au max sans parler des mod ect ect.

merci

par contre maintenant il s'amuse a rajoutée des fichier espion dans les répertoires
ils évoluent

[Bigdove1]

c'est tabou le hacking sur Smf  ou vous osée pas dire que ca vous arrive aussi

[GravuTrad]

A voir si la 1.1 finale aussi...

[Yannick]

Bonsoir,
Pourquoi ce serait tabou ? Mais en ce qui concerne le piratage, y'a pas grand chose à débattre. SMF est loin d'être un forum infaillible, aucun forum ne l'est.

En ce qui me concerne, ça ne m'est jamais arrivé. C'est tombé sur toi comme ça aurait pu tomber sur un autre. Le seul conseil à donner : toujours avoir une copie du forum, et une sauvegarde de la base de données sur son disque dur.
Au cas où.