Salut

Je n'ai rien trouvé en rapport à ce qui m'arrive : une équipe de hackers turcs ont réussi a pénétré mon adminstration xoops et y installé une page.

Lorsque je vais dans mon adminsitration, j'ai une photo de Kemal Ataturk et toute une propagande pro-turque sur toute la page. Je ne peux rien faire car toutes les lien qui me donne accès à protector sont "écrasés" par la photo et les autre lien.

Ils n'ont rien touché au site en lui-même mais juste à l'adminstration.

Je précsie que tout est a jour protector ainsi que le noyau xoops qui a été maj il ya même pas 4 mois.

Que faire ?

C'est la "korsan team". Ils ont mis une page mp3 et grace à unplug de firefox je sais que le son est du rap turc " korsan team"

voici qq images qu'ils ont mis sur la page de substitution :

http://kimesor.com/images/AYT_Anitkabir_by_WhiTeBiRdTurk.jpg

http://kimesor.com/images/Untitled%204.jpg

http://kimesor.com/images/Untitled%203.jpg
Merci

Etonnant ! Sur mon admin il n'y a plus une seule photo : elles ont été retirées mais j'avais eu le temps de voir leur source

up

Bonjour,

Il convient d'analyser tes fichiers logs pour savoir par où est passé ton hacker.

salut

Je viens de le faire mais je ne sais pas quoi chercher. J'ai cherché leur nom mais je ne le trouve pas sur les 5 derniers jours.

Je les mets ici ? ils sont super mlongs

En fait quand je me connecte sur mon admin xoops je suis sous mon site a l'adresse exacte de mon site mais au bout de 10 secondes il y comme une redirection.

et la c'est le site turc qui fait défilé toute une propagande anti-occidentale

Comment je peux changer ça et me protéger ? par ou est-il entré ?

Salut,
ta version de xoops est laquelle ? tu étais à jour ?
A une époque, un hack courant étant de se faire changer le pied de page en ajoutant une redirection.
http://tonsite/modules/system/admin.p ... nces&op=show&confcat_id=3

Pour les logs, tu peux en faire un zip et nous donner le lien

bjr

oui j'ai fait les maj du noyau xoops et de protector en septembre 2007.

je zip les logs et je vous les mets dans 20 mn

bonjour

Voici le lien.

A noter : j'ai remarqué le hack en allant dans l'amdinstration ce vendredi vers 22H00. Le matin il n'y avait rien. Donc j'estime que le gars a du passer entre le jeudi 14 et le vendredi 15.

il y a sur ce fichier rar :

3 logs du 14, 15 et 16 fevrier

1 fichier avec les codes qu'ils ont reussi a instllé dans ma page d'adminsitration

http://www.sendspace.com/file/j65qpm

merci

up