LE FORUM DE LA MOTOCULTURE

Oui M. Paul... Mais pas que!

Dans l'affichage d'une page il y a le texte, les images, la mise en page, les couleurs, les animations... Bref le HTML... quand le site est conçu comme ça et pas "en Flash".

Il y a aussi les cookies qui nous identifies sur le fofo... et toute sortes de "trucs qui se déguisent".

Ceux qui sont intéressés peuvent faire un tour sur sécuser.com pour avoir un bon briefing sur le sujet.

Ceux qui veulent pas le savoir doivent garder antivirus et antispyware à jour et vider régulièrement les fichiers temporaires: Si vous voulez marqué une page utiliser les marques pages et pas l'historique.

Enfin, tenir votre explorateur (et système) à jour est aussi une bonne chose... IE7 par exemple était une passoire : tellement pratique!

Enfin avant vista il faut un vrai firewall car celui d'XP tiens de la passoire. Un petit tour sur 01/clubic/SVM/comment ça marche doit permettre d'en trouver un à son goût et qui fonctionne.

Ou alors ya Linux? Oui Zou mais j'ai pas essayé

Il faut demander à marquis, perso je ne suis pas pro dans ce domaine, mais en gros quand tu lis les pages de ce site ou d'un autre il y a tout un code derrière et c'est ton ordi donc ton système d'exploitation qui (windows, mac, linux) qui effectue la transformation pour que cela soit compréhensible, il suffit donc que je glisse (ou un hacker agressif) dans ce code un script qui va une fois interprété par ton système d'exploitation déclencher une cascade de réactions, il peut tout simplement installer un cheval de Troie ou un virus plus violent...
Pour avoir une idée avec ta souris tu fais un clic droit sur la page et dans le menu tu sélectionnes afficher le code source de la page.. Tu vas te rendre compte de tout ce que je dois coder pour simplement afficher une page ...ouuuuf!!!!!!!
Donc il peut en effet agir immédiatement ou en différé !!!! c'est vicieux !!!


*** Message édité par paul le 25/03/2010 18:55 ***

Bonsoir Mascot,

Ne confond pas la contamination et la détection de celle ci.

Ton antivirus ne connais peut être pas encore ce virus... donc il ne l'identifie pas. Ou le virus n'agissant pas (encore) il ne peut faire l'objet d'une détection "comportementale.

C'est pour cela qu'il FAUT procéder à des analyses antivirus régulière... Et même à des analyses au redémarrage de l'ordi, car ce type d'analyse prend de court des virus qui s'activent en même temps que windows et sont plus difficiles à "manier" après.

Ne confond pas non plus "en ligne" et "sur mon ordi": Tout ce que tu fais sur le web arrive sur ton ordi même si ce n'est qu'a titre de fichier temporaire. C'est pourquoi il faut supprimer régulièrement les fichiers temporaires et au cookies.

Je te suggères (si tu ne l'a pas fait) l'installation de CrapCleaner (http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
) qui améliore et facilite l'opération... tout en l'étendant à toutes sorte de fichier systèmes inutiles. [si t'es pas trop fortiche touche pas au "Registre" limite toi à "Nettoyeur" pour l'usage courant voir à Outil pour virer un log récalcitrant]

Pour certain cookies traceurs qui facilitent le "pistage" et la "vérolisation" installe également Spybot (http://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
) [sans tea timer si tu te sent pas trop calé] et penses à vacciner après les mises à jours + nettoyage qu'il convient de faire chaque semaine... comme les analyses antivirus.

COMENT CE FAIT T IL QUE J AI ETAIT CONTAMINER ALORS QUE J ETAIT DECONNECTER?

ok !
Désolé pour ces désagréments, j'espère que personne n'a eu de sérieux problèmes !!!
En fait un test grandeur nature de vos antivirus
Personnellement j'ai renforcé la protection de mon pc et principalement des dossiers sources du site.


*** Message édité par paul le 25/03/2010 09:20 ***

Message original: paul
attaque aujourd'hui ???



*** Message édité par paul le 24/03/2010 19:24 ***

Rien vu rien pris, ni hier ni aujourd'hui... Bon courage!

attaque aujourd'hui ???

*** Message édité par paul le 24/03/2010 19:24 ***

bonjour pour mois aussi attaque et impossible de le mettre en quarantaine

n'hésitez pas à m'envoyer un mail s'il y avait une nouvelle alerte, car il faut rapidement agir avant qu'ils ne chopent les base de données
D'après les infos il y a eu une attaque par les serveurs ftp..... enfin j'ai modifié pendant la nuit tous les codes, supprimés des fichiers douteux et rectifié les fichiers index, mais vu le nombre de ces fichiers j'ai pu en oublier un ou deux d'ou l'importance de m'alerter

salut
ça remarche aussi
merci paul

Ca remarche pour moi! merci!

Tentative de hack ...comme quoi ca n'arrive pas qu'aux autres ...
Bon courage Paul

Bonjour !
Donc oui il y a eu une attaque sur le site, pas uniquement le forum mais tout le site, je pense à une faille FTP, en bref le gus il a modifié tous mes fichiers index... je pense cette nuit avoir pu tout reprendre, si vous avez des retours merci.
Cette après midi après une petite sieste je regarde de plus prés la méthode utilisée, inutile de vous dire que j'ai modifier tous mes codes, une nuit de turbin quoi !!!
Allez à ce soir dans l'espoir que tout soit clean à oui l'attaque date du 20/03

Pareil pour moi.
Je ne peux plus me connecter de chez moi car à chaque fois, je dois faire une restauration du systême.
Deux fois en 3 jours.
De mon taf, ça a l'air de marcher.
Joël