[ Résolu ] General Error

[BM77]

SQL ERROR [ mysql4 ]

Table 'bmwol157429.phpbb_config' doesn't exist [1146]

bonjour , depuis ce matin plus de table et comme un idiot je n'ai pas fait de sauvegarde sur mon disque dur , pouvez vous me le reconstruire , ou me donner la sauvegarde car je ne peux la télécharger (l'option ne marche car pas souscris , ce que je vais faire après)

Mon site

http://www.bmwoldschool.eu/portal.php
Merci a vous

[BM77]

Merci au service Lvs pour le dépannage rapide

[BM77]

Et s'est reparti


Table 'bmwol157429.phpbb_users' doesn't exist [1146]

[BM77]

Salut , bon c'est réparé , toujours ce Hackeur qui s'attaque au forum , en faite la c'est un 2e identifié qui a pris la suite , donc j'ai de nouveau changé tout mes pass sur le serveur qui en comprennes 3 différent et le tout sur un carnet papier .
Ce hackeur a un site avec hébergement perso en Europe , ou l'on ne trouve que des logiciels et autres pour pirater un peut tout ce que l'on veux .
Que faire contre lui et faire en sorte que son site ferme et soit condamné ?..

[BM77]

Je vois qu'il peut de réponses , et pourtant sa peut vous arriver , et vous LVS que faites vous pour contrer ses attaques ? .
Quelle est votre politique contre des hackers identifiés ? qui nuises aussi a votre image de marque .
Je peux vous fournir leur site et identifiant pseudo , sur mon site ils avait réussi a créer un compte avec un pseudo X qui menai a un pseudo différant et aussi le mail ....donc cela faisait pseudo XYZ posté un sujet et le profil amené a un autre profil avec le pseudo Z et mail de de Z , sur un compte pas actif pour nous Admin , et pris le contrôle du site avec de gros dégât, par l'intermédiaire de filzillia et un crac des profil + messagerie .

Ce Hackeur avait en faite 2 comptes ,
leur projet , détruire les sites et en récréer un autre gratuit sur plusieurs mois ..souvent des sites de téléchargement pirate divers....

[chase]

Bonsoir,

Portez Plainte.
Previenez la CNIL et LWS appellez si il faut.

Cdt.

[BM77]

Salut , c'est en cour , mais lvs bien que je les averti pas de réponses.

[Daniel]

Bonjour.

Dans tous nos serveurs notamment les Linux nous avons de logiciels comme Fail2ban, ModSecurity et Suhosin pour éviter certains types d'attaques, par contre nous ne pouvons pas faire des restrictions très fortes, car certaines paramètres dans la configuration de sécurité posent problèmes pour l'installation de portails d'Internet comme Joomla, Wordpress, Prestashop, etc.

En général quand un Hacker arrive à entrer dans un serveur WEB qui a de centaines de sites hébergés, il ne s'attaque qu'à un seul site, mais à plusieurs sites et notamment les sites E-commerce à la recherche de cartes de crédit.

Après votre attaque nous n'avons pas eu de retour de nos clients pour nous signaler un problème pareil, cela nous fait penser que cet attaque était une faille de sécurité spécifique des portails phpBB comme le vôtre et dans ce cas nous ne pouvons pas contrôler le contenu des sites de clients ni ce qui se passe dans l'ordinateur du client (virus, trojans, etc.).

Porter plainte ? Contre qui ? Contre un Hacker X qui se trouve surement en Turkie, Russie ou Japon ?

Moi aussi il y a quelques années je me suis fait pirater mon site personnel fait avec Joomla à cause de ne pas le mettre à jour... j'ai décidé de le faire moi-même en HTML et au moins comme ça je ne risque pas de me faire effacer ma base de données, car il n'a pas une.

Il suffit de trouver un Exploit pour le logiciel en question dans un site comme PacketStorm, ensuite on fait une recherche sur Google style "Powered by phpBB" et voilà, vous avez de centaines de victimes potentiels !

Il se trouve que votre forum a été victime du hasard tel que mon site il y a quelques années.

Tout ce que je peux vous conseiller c'est de consulter le site WEB de l'éditeur de votre système de forum et de faire des mises à jour fréquents.

Bonne continuation.