Forum possède des failles ??

Didiou · Message par **Didiou** » 23 janv. 2015, 10:26

Bonjour,

Comme vous le voyez ça ne fait pas longtemps que je suis là...
Apparemment quelqu'un a essayé de se connecter à ma boite GMAIL depuis la Russie cette nuit... Quel rapport me direz vous ?
Et bien mon mot de passe est tout de même bien spécifique, et j'ai mis le même sur mon compte ici (un peu trompé j'avoue), et mon compte est enregistré avec ce même email...
Coïncidence ? Peut-être... mais je n'ai jamais eu de souci auparavant, et comme dit, ce mot de passe est utilisé à vraiment très peu d'endroits

Savez-vous quelque chose concernant ce forum ? Une faille est-elle dispo et a t'elle été utilisée ?

Merci pour les infos

Farel Laf · Message par **Farel Laf** » 23 janv. 2015, 14:47

Perso, aucun souci à ce niveau. Mais, tu peux envoyer un MP au maitre des lieux : Mr Furypirate

Pat31 · Message par **Pat31** » 23 janv. 2015, 19:44

RAS non plus.

Babouchka, Vodka ,Kremlin

Shlafenflärst · Message par **Shlafenflärst** » 24 janv. 2015, 00:02

Pas eu de problème non plus.

Mais je serais toi je ferais une bonne analyse antivirus et antimalware, au cas où ça serait justement une coïncidence, ça peut venir d'une saloperie sur ton PC.

No future ! No rich !
This is Russia, bitch !

herve.pilot · Message par **herve.pilot** » 24 janv. 2015, 00:46

Pas de soucis moi non plus. Bon ok, c'est vrai je travaille avec un Mac, j'ai du Mac à la maison pour la vie de tous les jours. Alors forcement les virus, connais pas.

savate2doigts · Message par **savate2doigts** » 24 janv. 2015, 09:16

Concernant le piratage Mac ou PC c'est le même tarif

Rien remarqué non plus.

Did Cactus · Message par **Did Cactus** » 24 janv. 2015, 09:51

savate2doigts a écrit :Concernant le piratage Mac ou PC c'est le même tarif

Tu voulais dire Mac ou Windows ?

On peut faire tourner autre chose que Windows sur un PC.

Message par **loadplan** » 24 janv. 2015, 10:02

Did Cactus a écrit :
On peut faire tourner autre chose que Windows sur un PC.

Nous dis pas que....t'a mis la Shiver

dans ton p.c ?

T'es reveillé avant 10h ?

herve.pilot · Message par **herve.pilot** » 24 janv. 2015, 10:18

Did Cactus a écrit :
On peut faire tourner autre chose que Windows sur un PC.

ouiiii Linux.

Mais pour recentrer le débat, ne serait ce pas une coïncidence ?

Did Cactus · Message par **Did Cactus** » 24 janv. 2015, 10:37

loadplan a écrit :
Did Cactus a écrit :
On peut faire tourner autre chose que Windows sur un PC.

Nous dis pas que....t'a mis la Shiver dans ton p.c ?

Nan, la versys !

loadplan a écrit : T'es reveillé avant 10h ?

Oh merd.e, j'avais pas vu l'heure !

herve.pilot a écrit :Mais pour recentrer le débat, ne serait ce pas une coïncidence ?

Possible.
C'est pourquoi il faut mieux utiliser un login/mail différent pour chaque site ou avoir un mail "poubelle" qui ne sert qu'à ça.

Ptit loup 974 · Message par **Ptit loup 974** » 24 janv. 2015, 10:39

Didiou a écrit :Et bien mon mot de passe est tout de même bien spécifique, et j'ai mis le même sur mon compte ici (un peu trompé j'avoue), et mon compte est enregistré avec ce même email...

A éviter, vaut mieux avoir un mot de passe différent de ses mails, du coup ils chopent le mot de passe et le compte mail en même temps, trop facile.

loadplan a écrit :Nous dis pas que....t'a mis la Shiver dans ton p.c ?

Il tourne sous Shiver 2.0

X-RAY · Message par **X-RAY** » 24 janv. 2015, 12:22

Ptit loup 974 a écrit :Il tourne sous Shiver 2.0

Ca doit ramer alors..... :3dbiggrin:

Did Cactus · Message par **Did Cactus** » 24 janv. 2015, 12:47

X-RAY a écrit :
Ptit loup 974 a écrit :Il tourne sous Shiver 2.0

Ca doit ramer alors.....

Alors toi

Message par **furypirate** » 25 janv. 2015, 11:23

Didiou a écrit :Bonjour,

Comme vous le voyez ça ne fait pas longtemps que je suis là...
Apparemment quelqu'un a essayé de se connecter à ma boite GMAIL depuis la Russie cette nuit... Quel rapport me direz vous ?
Et bien mon mot de passe est tout de même bien spécifique, et j'ai mis le même sur mon compte ici (un peu trompé j'avoue), et mon compte est enregistré avec ce même email...
Coïncidence ? Peut-être... mais je n'ai jamais eu de souci auparavant, et comme dit, ce mot de passe est utilisé à vraiment très peu d'endroits

Savez-vous quelque chose concernant ce forum ? Une faille est-elle dispo et a t'elle été utilisée ?

Merci pour les infos

Quelqu'un a essayé de se connecter à ton compte, ça ne veut pas dire qu'il a réussi d'une part et l'adresse email que tu as utilisé ici est peut-être utilisée ailleurs.

Je vérifierai les connexions mais d'une part les mots de passe sont encryptés et seul toi peut le connaître, même moi qui suis admin ne peut pas savoir quel est ton mot de passe et il faudrait une puissance de calcul phénoménale pour casser le cryptage. D'autre part les connexions à la base de données depuis l'extérieur ne sont pas possibles, il aurait donc fallu hacker le forum pour récupérer la base de données. Si ça avait été le cas il y aurait certainement eu des dégâts. Enfin, le forum est à jour et les failles de sécurité sont très suivies, il y aurait certainement eu des alertes de sécurité de la part de phpBB et le forum Vara n'aurait certainement pas été dans les premiers à en souffrir.

Le dernier point est certes hypothétique et je vérifierai les logs par acquis de conscience mais les alertes Gmail sont envoyées lorsqu'une personne tente de s'identifier à ton compte depuis une localisation inconnue. Il faut, pour te connecter ailleurs que chez toi, activer une autorisation spécifique sur ton compte Gmail et ce même si le mot de passe saisi est le bon.

Didiou · Message par **Didiou** » 26 janv. 2015, 07:57

furypirate a écrit :
Quelqu'un a essayé de se connecter à ton compte, ça ne veut pas dire qu'il a réussi d'une part et l'adresse email que tu as utilisé ici est peut-être utilisée ailleurs.

Je vérifierai les connexions mais d'une part les mots de passe sont encryptés et seul toi peut le connaître, même moi qui suis admin ne peut pas savoir quel est ton mot de passe et il faudrait une puissance de calcul phénoménale pour casser le cryptage. D'autre part les connexions à la base de données depuis l'extérieur ne sont pas possibles, il aurait donc fallu hacker le forum pour récupérer la base de données. Si ça avait été le cas il y aurait certainement eu des dégâts. Enfin, le forum est à jour et les failles de sécurité sont très suivies, il y aurait certainement eu des alertes de sécurité de la part de phpBB et le forum Vara n'aurait certainement pas été dans les premiers à en souffrir.

Le dernier point est certes hypothétique et je vérifierai les logs par acquis de conscience mais les alertes Gmail sont envoyées lorsqu'une personne tente de s'identifier à ton compte depuis une localisation inconnue. Il faut, pour te connecter ailleurs que chez toi, activer une autorisation spécifique sur ton compte Gmail et ce même si le mot de passe saisi est le bon.

Hello,

Yep OK pour le fait d'avoir un MDP séparé partout, mais ici il acceptait pas mon "mot de passe poubelle" alors j'ai pas cherché plus loin ^^

Extra (oui car certains ne cryptent pas les MDP, ou ne font les MAJ qu'une fois tous les tremblements de terre)... alors coïncidence.

Concernant l'alerte GMAIL je crois qu'il notifie quand effectivement le mot de passe était trouvé, mais oui en se loggant depuis un autre pays (or la Russie, jamais allé!)
Et accessoirement j'ai reçu un mail dimanche que sur mon ID Playstation, un changement d'email a été demandé... oui même mot de passe soit-disant "fort" ...

On peut clôturer alors!
Merci A+

Varadero125.fr

Forum possède des failles ??

Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??

Re: Forum possède des failles ??