Attaque massive de spams

[admin]

Bonjour,

A cause d'une attaque massive des chiens de spammeurs qui désormais parviennent à s'enregistrer en tant qu'utilisateurs, l'enregistrement de nouveaux membres est suspendu.

Merci aussi aux intrusions de Google qui a référencé des pages qui n'auraient jamais dû l'être et qui expliquent certainement comment le spam a pu passer.

Merci

admin

[JMarc]

j'en ai shooté un à l'instant.

[Temp4]

Je crains qu'une réintervention soit nécessaire... et pas que pour un ! Bon courage...
Si une telle attaque devait perdurer, je veux bien donner un coup de main pour effacer.

[JMarc]

je m'y colle....

çà y est... 34 spmas... record battu...

[admin]

C'était sous le pseudo ErakGaisa ?

Etant donné que le fichier d'inscription a été effacé on a une intrusion dans le code. Je vais tout effacer et réinstaller dès que possible. Je viens également de rajouter une nouvelle barrière, on verra ce que cela donne. Eventuellement je publierai la nouvelle version du forum dès ce weekend mais ça m'embête un peu car tout n'est pas encore prêt (il ne manque que des fonctions secondaires).

Merci Jmarc et désolé pour ça. Merci aussi Serge, c'est sympa mais il me faut trouver une véritable solution je ne vais pas vous contraindre à faire tout le temps du nettoyage !

admin

[bugman23]

Il faut utilisé une barrière type génération de chiffres/numéro à l'inscription à recopier.

[admin]

Salut Bug,

Il y en a une mais ce n'est pas totalement fiable comme système, les spams utilisent des outils de reconnaissance visuels maintenant. De plus le fichier inscription n'existe même plus donc c'est carrément de l'intrusion quelquepart (peut-être directement dans la BDD).

A+
Arnaud

[bugman23]

Une mise à jour de la version du forum est possible normalement ?

[bugman23]

La dernière version est
phpBB 3.0.4 tu le vois dans le config.php du forum en bas...

[JMarc]

C'était sous le pseudo ErakGaisa ?


admin

oui.

[JMarc]

3 shootés ce matin:
scatula
hauslyalup
spulgebug : bizarre, celui là semble venir de belgique

[XX69]

Si accès BDD alors c'est de l'injection SQL car la base n'est pas accessible depuis l'extérieur.

Pour le forum nous ne sommes pas en 3.0, ceci explique peut-être cela.

Je n'ai aucune intrusion sur le serveur et nous sommes à jour des patch de sécurité php et apache.

Maxime

[admin]

ok Maxime. Je vais essayer de mettre en ligne le phpBB3 ce weekend. Il n'est pas tout à fait prêt dans le sens où il manque encore des fonctionnalités mais il est utilisable pour lire/écrire des messages. Je fais aussi vite que je peux.

Le phpBB3 n'est pas qu'une mise à jour du forum, c'est un codage complètement nouveau, c'est pourquoi on ne l'a toujours pas.

admin

[bugman23]

J'aime bien ce nouveau forum j'ai un peut de mal avec le pseudo à droite mais à mon avis c'est une histoire de config du forum...

En tout cas bon courage !!!