|
|
  Posté le: Jeudi 26 Octobre 2006 11:12:46
NRA : CAC94
(Cachan) V2   
Ligne : 1793 m (24 dB)
|   |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe : 
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
 |
|
Bonjour,
J'ai eu la mauvaise surprise de découvrir la page d'accueil du site (index) piraté.
Apparement la meilleure démarche est de changer de mot de passe:
http://subscribe.Free.fr/login/ puis modifier mot de passe.
J'ai de chance encore car le mot de passe n'a pas été changé et j'ai pu constaté sur le serveur FTP que tous les fichiers ont été effacés sauf les photos. Pas testé la base MySQL.
Pour repréciser le contexte c'est un compte mail créé avant d'être abonné ADSL.
Quelles peuvent être les causes du piratage?
- pas de forum type phpbb
- livre d'or alex_guestbook3 (d'ailleurs pas mal spammé les 2 derniers mois (poker,...)
- sondage alex_poll2
- 2bgal (je ne sais plus ce que c'est mais jamais configuré)
- phpleague (le plus utilisé) pour gérer des affichages de championnat
- un script perso (pour afficher des photos)
J'avais bien un fichier "Maintenance.txt" et "bugreport.txt" mais il ne contennait pas le pass du site.
Ma source de connexion: soit réseau travail, soit ADSL personnel
Est ce je risque d'être black-listé?
Merci pour toute recommendation.
Nicolas_LL |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK  . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
| Posté le: Vendredi 27 Octobre 2006 09:56:25
NRA : CAC94
(Cachan) V2
Ligne : 1793 m (24 dB)
| |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe :
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
|
|
Bonjour,
Avant de poster, j'avais bien lu ce topic: https://www.aduf.org/viewtopic.php?t=71543
Mais celui-ci et les autres n'avaient pas répondu à ma question de savoir d'où peut provenir la faille.
OK. J'ai bien réussi à changer l'index. Ca va déjà mieux et j'aurais quelques pertes car la dernière copie de la base de données MySQL n'est pas récente. Ce n'est pas dramatique.
On change le mot de passe et ça va mieux.
A+ sur ce forum mais pour des sujets plus sympas. Nicolas_LL |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
| Posté le: Vendredi 27 Octobre 2006 19:48:27
NRA : CAC94
(Cachan) V2
Ligne : 1793 m (24 dB)
| |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe :
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
|
|
Rien
J'ai changé le mot de passe! et pour la troisième fois, le hacker a modifié ma page index.
Je vois pas trop quoi faire.
Le pirate a -t-il forcément de ce mot de passe pour modifier le site et accéder au FTP?
Si oui, comment il l'intercepte?
Merci! Nicolas_LL |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
| Posté le: Lundi 6 Novembre 2006 13:37:29
NRA : CAC94
(Cachan) V2
Ligne : 1793 m (24 dB)
| |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe :
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
|
|
up
Peu de monde pour repondre a ma question... |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
| Posté le: Lundi 6 Novembre 2006 18:58:42
Aucun numéro de ligne indiqué dans le profil
| |
|
|
Yohan
Corp Free
Hors-ligne
Inscrit le : 07 Fév 2004
Messages : 1356
Sexe :
Forfait : Freebox Dégroupage Total
|
|
|
|
|
|
|
| bah c'est quoi le login ? |
|
|
|
|
| Posté le: Mardi 7 Novembre 2006 13:48:34
NRA : CAC94
(Cachan) V2
Ligne : 1793 m (24 dB)
| |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe :
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
|
|
| Yohan a écrit: | | bah c'est quoi le login ? |
Evidemment ça peut simplifier les choses.
pontlabbehandball
Je n'ai pas rechargé les fichiers *.php car ce sont ceux que je suspecte.
Nicolas_LL |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
| Posté le: Mardi 7 Novembre 2006 16:01:11
Aucun numéro de ligne indiqué dans le profil
| |
|
|
Yohan
Corp Free
Hors-ligne
Inscrit le : 07 Fév 2004
Messages : 1356
Sexe :
Forfait : Freebox Dégroupage Total
|
|
|
|
|
|
|
sans les coupables je ne pourrait pas chercher beaucoup
Astuce possible: passez en php5, register globals etant a off ca peut virer certaines failles
encore faut-il que les applis soient compatibles |
|
|
|
|
| Posté le: Mardi 7 Novembre 2006 16:06:10
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
lfl_038
Connaisseur
Hors-ligne
Inscrit le : 20 Mai 2005
Messages : 2777
Sexe :
Ville : Le Versoud (38)
Forfait : Freebox Dégroupage Partiel
Freebox : N/A
|
|
|
|
|
|
|
Bonjour,
Je tombe aujourd'hui sur ce topic.
J'ai eu les même désagréments en 1999, le login et pass du site étaient capturés lors de l'interrogation du mail par pop non sécurisé à partir d'un PC sur le réseau de mon entreprise.
Seule solution que j'ai eu pour résoudre le problème, séparer le login du site (compte principal) de celui du mail (compte secondaire).
A noter qu'avec le login et passe du compte principal on peut avoir facilement les mots de passes des comptes secondaires donc il vaut mieux que le mail soit un compte secondaire.
Sinon, pour le PHP j'ai crypté le mot de passe avec mcrypt_encrypt et mcrypt_decrypt:
| Code: | $user = "Votre login";
$pass = "Password à saisir";
//Encryption
$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_3DES, MCRYPT_MODE_ECB), MCRYPT_RAND);
$encrypted_pass = mcrypt_encrypt(MCRYPT_3DES, $user, $pass, MCRYPT_MODE_ECB, $iv);
echo $encrypted_pass ."<br>\n"; |
et
| Code: | $user = "Votre login";
$encrypted_pass = "Password à saisir résultat du script précédent";
//Decryption
$iv = mcrypt_create_iv(mcrypt_get_iv_size(MCRYPT_3DES, MCRYPT_MODE_ECB), MCRYPT_RAND);
$pass = mcrypt_decrypt(MCRYPT_3DES, $user, $encrypted_pass, MCRYPT_MODE_ECB, $iv); |
Et j'ai placé le tout dans un fichier PHP dans un dossier protégé selon les conseils de freemat dans le topic Inclusion fichier PHP en vue de piratage |
|
_________________
1 client satisfait = 1 client de gagné, 1 client insatisfait = 10 clients de perdus.
_________________
Téléphonie Freebox : voir ma proposition de verrouillage de la ligne téléphonique
Protection de la Freebox contre les surtension : voir mes solutions
Merci à la VieuxGeoBox toujours fidèle depuis 2005.
Freebox : Freebox Révolution (V6) - NRA : DOM38 (Domene) V2 - Ligne : 3394 m (39 dB)
Dernière édition par lfl_038 le Mardi 7 Novembre 2006 16:08:22; édité 1 fois |
|
|
|
| Posté le: Mercredi 8 Novembre 2006 12:07:28
NRA : CAC94
(Cachan) V2
Ligne : 1793 m (24 dB)
| |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe :
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
|
|
| Yohan a écrit: | sans les coupables je ne pourrait pas chercher beaucoup
Astuce possible: passez en php5, register globals etant a off ca peut virer certaines failles
encore faut-il que les applis soient compatibles |
Je peux de nouveau uploader la page index telle qu'elle avait été modifiée. Je ne sais pas si c'est autorisé de mettre de tels infos sur ce forum. J'ai sa signature et le mail qu'il a laissé sur la page.
Depuis je n'accède plus ni au mail, ni au FTP depuis le travail, seulement depuis chez moi.
A++. Nicolas_LL |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
| Posté le: Lundi 13 Novembre 2006 13:32:37
NRA : CAC94
(Cachan) V2
Ligne : 1793 m (24 dB)
| |
|
|
Nicolas_LL
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 04 Sep 2006
Messages : 215
Sexe :
Ville : Arcueil
Forfait : Freebox Dégroupage Total avec construction de ligne
Freebox : v5
|
|
|
|
|
|
|
Salut,
Après vérification sur un des PC à partir duquel je faisait les Upload vers le serveur FTP ont été trouvé:
Un fichier "Downloader": joke[1].htm
un trojan: Trojan.Emcodec
Sans doute un moyen de récupérer le mot de passe pour accéder au site
- soit par l'interface webmail de Free
- soit par Filezilla
Je pense que c'est réparé maintenant.
Dois encore avoir confiance dans les fichiers *.php que j'utilisais?
En tout cas, merci d'avoir jetter un oeil à ce cas de piratage.
Nicolas_LL |
|
_________________
09/06/2006: Demande Freebox VGA(NDI2524698) . Jusqu'au 04/09/2006 Rien (courier, mail, pas testé la tonalité)
06/09/2006: Appel à hotline Free. Câblage en cours. (en attente je dirais) 07/09/2006: Tonalité occupée (j'ai acheté ce jour un téléphone)
12/09/2006: Appel à hotline Free: Depuis juin attente retour de FT 12/09/2006: Tonalité continue. Pas de SMS reçu de FT. Obtention num 01 xx xx xx xx par le répondeur du 1013.
13/09/2006: Appel hotline:Je donne numéro 01.... Free a OK FT, lance dégroupage. Appeler Free au 08 92 13 51 61 plutôt qu'au 32 34
20/09/2006: Freebox (v5/vHD) reçue, rectangle clignotant. Plus de tonalité. Toujours en attente identifiants par mail.
26/09/2006: Internet OK. Téléphone non opérationel, TV non testé. Délai: 109 jours
27/09/2006: Identifiants reçus sur mon mail de contact. Téléphone et TV à valider encore. 28/09/2006: TV OK. Téléphone pas encore OK. 04/10/2006: Tout OK . Pour le téléphone, j'aurais du l'avoir plus tôt avec un simple reboot. Bon Courage à ceux qui attendent! |
|
|
|
|
|
