[Info] piratage de comptes

[Saturne]

Ils créent des comptes maintenant :

[ChristopheH]

Et « Selalu » est un terme indonésien qui signifie « toujours »
Ca vaut peut être le coup de mouliner le nom des newbies dans Google translate et en cas de doute, couper la tête à la racine.

[Arno]

En attendant, une vraie plaie.

_________________

_________________
« Je ne sais pas comment sera la troisième guerre mondiale, mais ce dont je suis sûr, c´est que la quatrième guerre mondiale se résoudra à coups de bâtons et de silex » A. Einstein

[ChristopheH]

… idée ALC !? … au moins je préviens …
serait-il possible de fermer la boutique pendant … 1 ou 2 ou 3 j ?
Certes, cela nous impacterait à tous mais personne n’en mourra.
Avec une porte close, les voyoux iraient forcément polluer ailleurs !? le monde est si vaste.

[serge79]

ChristopheH a écrit:

… idée ALC !? … au moins je préviens …
serait-il possible de fermer la boutique pendant … 1 ou 2 ou 3 j ?
Certes, cela nous impacterait à tous mais personne n’en mourra.
Avec une porte close, les voyoux iraient forcément polluer ailleurs !? le monde est si vaste.

Il y a quelques années, je m’occupais d’un site moto et nous avons étés pollués pendant pas mal de temps par ce genre de pirate.

Nous avons fini par créer un nouveau site.

Autrement pour répondre à ta proposition, c’est peut être une solution.

[10tocantes]

Bonjour, sur le long terme, une double authentification à la connexion serait pertinente et moins lourde que la solution anti-spam actuellement mise en place pour autoriser chaque post.

[Saturne]

ChristopheH a écrit:

serait-il possible de fermer la boutique pendant … 1 ou 2 ou 3 j ?

Ils semblent avoir « lâché » le compte de Pascal pour un Ban de 24H. Si le site est en berne 48H, il est possible qu’ils aillent voir ailleurs.
Ça peut aussi n’avoir aucun effet, ou bien ils peuvent revenir plus tard.

Le problème de cette solution, même si elle peut potentiellement apporter un répit provisoire, c’est qu’elle ne résout pas le problème de fond sur la sécurisation des comptes.

[TicetTactoc]

Si le serveur accepte sans broncher le bruteforce avec des milliers de tentatives de connexion par seconde avec un mauvais mot de passe ce n’est pas de changer les mots de passe qui solutionnera le problème, c’est de changer le sysop.

[ChristopheH]

sans réelles solutions a court terme … « bâcher x j. » vaudrait le coup d’être tenté.
et bien sûr sans annoncer le « dukan à kan » …

[Arno]

Eric6269 a écrit:

Sauf que maintenant l’IA connaît votre mdp !

Mais oui, bien sur.
Un test, un simple test.

_________________

_________________
« Je ne sais pas comment sera la troisième guerre mondiale, mais ce dont je suis sûr, c´est que la quatrième guerre mondiale se résoudra à coups de bâtons et de silex » A. Einstein

[William21]

Ce qui est étonnant, ce sont les nouveaux inscrits.
Exemple au hasard, le 7 juin, plus de 70 entrants se sont inscrits dont plus de 95% n’ont rien posté.
Plus de 200 inscrits depuis le 1/07 dont 90% n’ont rien posté.

[serge79]

Je suis aussi aboné à un forum auto et le site qui à la même structure que celui de FAM est attaqué.

Voilà le message du webmaster :

Bonjour,

Le site a été inaccessible aujourd’hui depuis au moins 17h30 jusqu’à 21h20.
Nous vous présentons nos excuses pour la gêne occasionnée.

Cette interruption est due à une attaque DDoS ciblant le site. Cette attaque ne vise pas à pénétrer le site ni à dérober des informations, mais uniquement à le rendre inaccessible. À ce stade, nous ignorons les intentions et l’identité des auteurs de cette attaque.

Nous avons mis en place des contre-mesures afin de rétablir le service. Cela étant dit, l’attaque est toujours en cours et le site encaisse actuellement environ 1000 requêtes http par seconde.
Nous mettons tout en œuvre pour assurer la continuité du service ainsi que la sécurité du site.

Bien à vous,

[10tocantes]

William21 a écrit:

Ce qui est étonnant, ce sont les nouveaux inscrits.
Exemple au hasard, le 7 juin, plus de 70 entrants se sont inscrits dont plus de 95% n’ont rien posté.
Plus de 200 inscrits depuis le 1/07 dont 90% n’ont rien posté.

Rien d’anormal ou d’étonnant pour moi, je connais ça sur d’autres forums. Des gens s’inscrivent pour visiter/dans l’éventualité de participer/juste pour récupérer des contenus/etc sans pour autant participer activement ou de temps à autres. On serait surpris des statistiques re: nombre de membres actifs sur, par exemple, les 12 ou 24 derniers mois par rapport au nombre total de membres inscrits.

Dans la cas présent, il me semble que le site n’est pas victime de DOS ou DDOS mais de piratage de comptes. Je suis surpris que les admins ne forcent pas un renouvellement global des mots de passe comme cela est généralement disponible sur les forums. Les membres sont alertés par email et doivent changer leur MdP avant de pouvoir se reconnecter. Cela présente 2 avantages:
1) ça bloque les comptes dormants et leur piratage potentiel
2) ça sécurise les comptes non-dormants et évite leur priratage potentiel

Derrière, une double authent’ sécuriserait également l’accès au site et, aujourd’hui, tous les systèmes de forum modernes supportent cette fonctionnalité.

[TicTac94]

BLM a écrit:

Ne sachant où poster je tente ici.

Lien ou pas avec ces piratages je note des départs (définitifs avec desinscriptions) importants ces dernières semaines.
Beaucoup de statuts « invité » rendant les fils très impersonnels.

En cherchant on découvre des départs de membres importants quasiment du jour au lendemain, sans au revoir ni autre signe évocateur forcément.

Hier encore jc221173 participait normalement et n’est plus qu’un invité aujourd’hui !
Que des choix ou des comptes seraient effacés ? Étonnant tout ces départs du jour au lendemain, quasiment au milieu de discussions et sans explication…

Ils pirateraient des comptes pour les fermer ?

[Pierre-Yves]

Merci de rester dans le sujet qui est ici la vague récente de piratages de comptes.

[Auteur]

Messages