|
|
Re: Site hacké |
|
Aspirant  
Inscrit: 11/08/2005 18:17
|
Citation :Quelle était la version de xoops installée ?
Le module protector était-il installé ?
Le dossier install était supprimé, renommé, quels droits d'accès (chmod) étaient activés ? Pour tout ceux qui veulent vérifier le site est www.chien-passion.beLa version de xoops est la version 2.0.13 Le module protector n'était pas installé à ma connaissance (je ne l'ai pas installé manuellement en tout cas). Le dossier install était supprimé. Le dossier upload est en full chmod 777 je crois. Je pense ne pas avoir touché au chmod des autres dossiers. Il n'y a pas d'autre admin sur ce site que ma mère et moi. Il n'y a qu'un seul autre modérateur sur le forum et nous ne pensons pas que cette personne soit en cause (de plus, la suppression des topics fut vraiment très rapide, je doute qu'un modérateur pourrait aller aussi vite car nous avons une 15aine de forums différents qui ont tous été touchés ou presque, et il restait quelques posts dans chacun des forums). Rien ne nous a été facturé pour la récupération de la base de données. Ils se sont montré compréhensifs et nous ont gentillement expliqué qu'à l'avenir il faudrait trouver un moyen pour que nous pouissions faire des sauvegardes "saines" de notre site de manière indépendante d'eux.
Posté le : 13/02/2006 23:18
|
|
|
|
|
Re: Site hacké |
|
Aspirant Inscrit: 11/08/2005 18:17
|
Bon, notre hébergeur, infomaniak, a fait le nécessaire pour rétablir l'ancienne base de données et tout semble fonctionner normalement. Nous sommes donc très content de cet hébergeur très sérieux !
Nous avons vraissemblablement un indice sur la provenance du piratage puisque nous avons retrouvé, sur notre site restauré, qu'un membre (avec qui nous avons eu beaucoup de problèmes) se situait dans le groupe des administrateurs.
Nous ignorons comment il a bien pu faire pour s'y loger. Si vous avez des pistes, n'hésitez pas à nous les communiquer. Peut-être s'agit-il d'une faille de sécurité dans xoops (nous n'avons pas les compétences pour le déterminer donc ne pas prendre cette phrase trop au sérieux !).
Merci beaucoup aux deux membres qui ont prit soin de répondre à ce topic.
Posté le : 13/02/2006 20:40
|
|
|
|
|
Site hacké |
|
Aspirant Inscrit: 11/08/2005 18:17
|
J'écris ce message car notre site a très probablement fait l'objet d'un piratage.
Plusieurs messages (3000) ont en effet été subitement supprimés du forum (la quasi totalité).
Nous avons aussitôt réagi en fermant le site aux membres, et surtout en changeant tous les mots de pass du site (console d'admin et webmail, ftp, base de données) et nous avons aussitôt deleté la base de données (après sauvegarde en sql au cas où) afin d'en remettre une version sauvegardée (en sql) datant du 10 février.
Hélas, notre hébergeur, qui est infomaniak, ne semble pas la prendre, et celle-ci génère des erreurs.
Le problème est que le fichier contenant la base de données contient l'instruction ordonnant de créer la base de données en question. Hors, pour pouvoir accéder à la console d'admin des bases de données sur infomaniak, il faut nécessairement qu'une base de données existe, je l'ai donc recréée avant de faire l'importation du fichier. Mais j'ai obtenu une erreur comme quoi la base de donnée existait déjà.
J'ai donc essayé de contourner le problème en essayant de supprimer cette base de données et d'en créer une autre sous un autre nom... Le problème c'est qu'alors il crée la base de données mais ne configure pas les droits d'accès, ce qui fait que je ne les ai pas et génère donc une erreur relative à ces droits d'accès...
J'ai donc supprimé cette fameuse ligne contenant cette instruction mais j'obtiens d'autres messages d'erreurs et là c'est plus grave car apparemment il y a beaucoup d'erreurs de syntaxes dans les tables de posts du forum... J'ai déjà passé beaucoup de temps à corriger des erreurs dans les titres et now je vois que yen a aussi dans les messages à proprement parler. Apparemment j'ai pas fini de corriger des erreurs et il y aurait beaucoup de posts coupés.
Bref j'aimerais savoir ce que vous me conseillez...
De plus nous aimerions savoir comment retrouver trace du hackeur car nous comptons porter plainte. Nous avons d'ailleurs une capture d'écran des IP connectée sur le site au moment du hacking.
Merci a tous de votre compréhension et peut-être de votre aide...
Posté le : 12/02/2006 06:32
|
|
|
|
|
Re: Myalbum : problème avec les miniatures ! |
|
Aspirant Inscrit: 11/08/2005 18:17
|
Merci pour ton aide rapide. J'ai activé la conversion GD2 et depuis les miniatures sont à nouveau nickel. Merci beaucoup. Il est possible que infomaniak soit simplement passé du GD1 au GD2, ou bien alors quelqu'un a changé malencontreusement une option (peu probable mais bon). Enfin, tant que ca marche... 
Posté le : 05/11/2005 21:39
|
|
|
|
|
Myalbum : problème avec les miniatures ! |
|
Aspirant Inscrit: 11/08/2005 18:17
|
Voici un e-mail que je viens d'envoyer à mon hébergeur (infomaniak), j'aimerais savoir ce que vous en pensez : Citation :Nous utilisons sur notre site (hébergé chez vous) un site sur une base préinstallée (xoops, peut-être connaissez vous). L'une des fonctionnalités de ce site est de fournir un album photo. Il permet même de créer automatiquement des miniatures des images envoyées par les membres (en créant automatiquement un autre fichier spécifique pour la miniature). Dans les options du site, il y a le choix entre plusieurs méthodes pour créer les miniatures. Voici ce qui est indiqué :
"Package treating images
Almost PHP environment can use GD. But GD is functionally inferior than another 2 packages.
You'd better use ImageMagick or NetPBM if you can."
Nous avons donc le choix entre "GD", "ImageMagick" et "NetPBM". Nous utilisons "GD" depuis le début (c'est à dire depuis plusieurs mois) puisque nous ne connaissons pas le fonctionnement exact de ces procédés. Nous supposons qu'il s'agit d'un programme compris dans php puisque nous ne l'avons pas installé.
Ce dernier nous donnait entière satisfaction jusqu'ici, mais depuis quelques jours les images miniatures présentent des défauts (alors que les images originales sont parfaitement normales), certaines étant par exemple inexplicablement teintées de vert. Nous avons essayé de faire le test avec une image que nous avions déjà insérées longtemps auparavant, et la nouvelle miniature ne ressemble pas à l'ancienne (alors que le fichier de base est le même).
Etant donné que nous n'avons rien changé dans nos options, nous voudrions savoir si cela pourrait venir d'un problème au niveau de PHP ou de Apache, c'est à dire d'un problème coté herbergeur.
D'autre part, nous savons que vous avez apporté de récentes modifications à vos serveurs. Peut-être en serait-ce la cause ?
Merci de bien vouloir nous éclairer.
Amicalement.
webmaster@chien-passion.be Pensez vous que le problème vienne de l'hébergeur ou bien de xoops ou bien encore du module myalbum ? Merci d'avance pour votre avis.
Posté le : 05/11/2005 20:41
|
|
|
|
|
Pb actualisation référencement google... |
|
Aspirant Inscrit: 11/08/2005 18:17
|
J'ai un problème avec le référencement. Par défault, google référence avec la description et les mots clefs de xoops, si on ne prend pas la peine de les modifier à l'intérieur de xoops. M'étant apercu de cela, je les ai modifié. Aujourd'hui, lorsque je fais une recherche sur mon site sur google (mon site est www.chien-passion.be), j'obtiens bien la page d'accueil avec la nouvelle description, mais apparemment les autres pages continuent d'utiliser l'ancienne. Voici le résultat lorsque je fais une recherche sur "chien-passion" dans google. Je retrouve mon site en deuxième page. Voici ce qui est indiqué : Citation :Je voudrais savoir si cela pose un problème pour la qualité du référencement et s'il existe une méthode pour y remédier. Merci d'avance de votre aide 
Posté le : 24/09/2005 12:41
|
|
|
|
|
Re: Problème avec l'envoi d'e-mails... |
|
Aspirant Inscrit: 11/08/2005 18:17
|
Merci de ta réponse ! Me voici en tout cas rassuré quant à mon hébergeur !
Mais par contre je ne comprend pas d'où peut venir le problème.
Pourrais-tu me dire quelles sont les causes possibles qui feraient qu'un e-mail n'arrive pas à destination ?
Penses-tu qu'il puisse s'agir d'un manque de chance dû à un éventuel problème technique temporaire par exemple chez l'hébergeur ?
Posté le : 25/08/2005 14:39
|
|
|
|
|
Problème avec l'envoi d'e-mails... |
|
Aspirant Inscrit: 11/08/2005 18:17
|
Certains de mes membres désirant s'inscrire ne recoivent pas leur e-mail d'activation. De plus, à priori, un mail est sensé prévenir les admins de chaque inscriptions. Parfois, c'est le cas, et d'autres, cela ne fonctionne pas. Au début, j'utilisais la technique d'envois d'e-mails par php, et maintenant j'utilise le smtp. Mon hébergeur est infomaniak.fr et j'ai utilisé l'adresse webmaster@chien-passion.be (celle associée à mon nom de domaine et donc à mon hébergeur) pour l'envois d'e-mails. Malgré cela, le problème persiste, et l'envoi d'e-mails semble être toujours aussi aléatoire... Cela vient-il de mon hébergeur ? Puis-je remédier à cela ? Merci pour vos éclaircissements.
Posté le : 24/08/2005 23:22
Edité par Resnaux sur 24/08/2005 23:24:12
|
|
|
|
|
Re: shoutbox 3.1 : pb de fonctionnement ! |
|
Aspirant Inscrit: 11/08/2005 18:17
|
C'est bon, après avoir bcp cherché, j'ai enfin finit par trouver le problème, qui était en réalité d'une simplicité extrême... Il fallait changer le chmod du fichier uploads\shoutbox\shout.cvs sur 777... Le problème ne se posait pas en local puisqu'il n'y avait aucun problème de droit d'accès sur les dossiers et fichiers. Merci quand même de votre aide. 
Posté le : 22/08/2005 16:18
|
|
|
|
|
Re: shoutbox 3.1 : pb de fonctionnement ! |
|
Aspirant Inscrit: 11/08/2005 18:17
|
up !
Posté le : 21/08/2005 15:48
|
|
|
|
Tous les messages (Resnaux)
Transférer
