Faille de sécurité sur le forum

[Edgar]

Bonjour à tous,

J'ai récemment découvert un problème de sécurité sur le serveur qui héberge le forum ainsi que plusieurs autres de mes sites.
Le problème ne semblait pas viser le forum ni mon serveur en particulier, et je n'ai pour l'instant aucune indication que les données des membres ont été récupérées. Cependant, comme le serveur héberge notamment les données du forum, il est possible que certaines informations aient été exposées, notamment les adresses e-mail associées aux comptes.

Les mots de passe sont stockés sous forme hachée, ce qui signifie qu'ils ne sont normalement pas directement récupérables. Malgré tout, je vous conseille de changer votre mot de passe sur le forum par précaution.
Si vous utilisez le même mot de passe sur d'autres sites, c'est également une bonne occasion de le changer là-bas, surtout si vous le réutilisez régulièrement.

J'ai corrigé le problème et pris des mesures supplémentaires pour renforcer la sécurité du serveur.
Je préfère vous prévenir même si je n'ai aucune preuve que quelqu'un ait accédé aux données du forum.

Désolé pour le désagrément, et merci pour votre compréhension

 

[Lunalunea]

Hello, merci pour ton honnêteté et intégrité. C'est des choses qui arrivent malheureusement.

Je tente le coup même si j'y crois pas trop mais:
Est-ce que c'est possible d'avoir des détails sur le comment ça s'est produit ?

Bon courage avec le serveur

 

[Edgar]

Ça vient probablement de la vulnérabilité React2Shell via le site d'analytics que j'auto-héberge (en me renseignant y'a eu d'autres personnes qui ont signalé ça).
Ça a l'air d'être un bot qui a cherché cette faille à travers des milliers de serveurs et a réécrit automatiquement les configurations de ces serveur pour rediriger les moteurs de recherche vers des pages de gambling indonésien.

 

[cooookie]

le forum est toujours plus sécurisé que les services de l'état x)

 

[Etoile]

Adoasis vs pronote
Tu veux pas être engagé par l'éducation national Edgar ?

 

[Tiki_cat]

Bonjour à tous,

J'ai récemment découvert un problème de sécurité sur le serveur qui héberge le forum ainsi que plusieurs autres de mes sites.
Le problème ne semblait pas viser le forum ni mon serveur en particulier, et je n'ai pour l'instant aucune indication que les données des membres ont été récupérées. Cependant, comme le serveur héberge notamment les données du forum, il est possible que certaines informations aient été exposées, notamment les adresses e-mail associées aux comptes.

Les mots de passe sont stockés sous forme hachée, ce qui signifie qu'ils ne sont normalement pas directement récupérables. Malgré tout, je vous conseille de changer votre mot de passe sur le forum par précaution.
Si vous utilisez le même mot de passe sur d'autres sites, c'est également une bonne occasion de le changer là-bas, surtout si vous le réutilisez régulièrement.

J'ai corrigé le problème et pris des mesures supplémentaires pour renforcer la sécurité du serveur.
Je préfère vous prévenir même si je n'ai aucune preuve que quelqu'un ait accédé aux données du forum.

Désolé pour le désagrément, et merci pour votre compréhension

Je me conecte depuis google
????

 

[Rip_indra]

Je me conecte depuis google
????

Que tu te connecté depuis google ou un autre navigateur ne change rien. Le problème vient pas de ton navigateur ...

 

[El_Tabasco]

C'est pour ça les fameuses pages Indonésiennes

 

[cooookie]

faut croire x)

 

[El_Tabasco]

En même temps c'est vrai que c'était bizarre qu'Edgar propose un service de casino en ligne pour les Indonésiens