Directwind.com

Désolé je ne peux traiter que le soir.

Il en reste une paire encore récalcitrante.

Je ne sais pas si il y a rapport, mais...


Lundi matin le service info déboule dans le bureau : "C'est toi qui a le AX238 ? T'as un virus dessus, on te l'embarque, on le scanne toute la nuit"  


Bon ils ont rien trouvé au final, mais il m'ont quand même gaulé mon PC pendant 24h  

FiFi @ 22/11/2016 - 19h10 a dit:

Désolé je ne peux traiter que le soir.

Il en reste une paire encore récalcitrante.

Merci encore pour le nettoyage rapide.

Tbberstand dans une bonne dizaine de post. Merci.

stef38 @ 12/12/2016 - 07h31 a dit:

Tbberstand dans une bonne dizaine de post. Merci.

vi encore un chieur


comment ils font pour passer le filtre ?

et encore un: vera.almsick

yvonik @ 12/12/2016 - 13h00 a dit:

stef38 @ 12/12/2016 - 07h31 a dit:

Tbberstand dans une bonne dizaine de post. Merci.

vi encore un chieur


comment ils font pour passer le filtre ?

Quel filtre?

Filtre à l'inscription je pense.

J'ai dégagé 80% des messages concernés, il en reste une paire.

C'est pas spécialement compliqué mais c'est chiant à faire à la main au cas par cas, faut éditer la redirection de page.

Laurent est prévenu normalement.

Homerdusud @ 12/12/2016 - 18h32 a dit:

yvonik @ 12/12/2016 - 13h00 a dit:

stef38 @ 12/12/2016 - 07h31 a dit:

Tbberstand dans une bonne dizaine de post. Merci.

vi encore un chieur


comment ils font pour passer le filtre ?

Quel filtre?

bon me suis pas inscrit hier mais j'imagine qu'il ya captcha ou du genre?

Il faut donner une adresse mail valide et valider son compte suite à réception du mail. Il faut aussi répondre à une question du genre combien font 3 + 1 ?


Je ne pense pas que toutes les attaques soient automatiques. Je soupçonne plutôt une inscription manuelle, suivie d'éventuels messages envoyés automatiquement.

Sinon, le fait que les liens soient cassés est dû, je pense, à une mauvaise protection du forum contre les injections html.

On peut taper de l'html directement lorsqu'on tape un message, ce qui permet de faire un peu n'importe quoi. A titre d'exemple, dans la section "Test", j'ai écrit deux messages en utilisant directement le gras et l'italique d'html. Ce n'est pas une attaque méchante !  


En regardant le code source des messages malicieux, on voit que notre attaquant modifie probablement directement les liens avec la commande html "base".


Je ne sais pas en quoi est programmé le forum, mais il me semble qu'en Php, il y des commandes qui permettent de restreindre les commandes html qu'on peut mettre dans une entrée utilisateur, ce qui permet de se protéger contre ce genre d'attaque.

en ce moment c'est la plaie, encore une: anepillaipauli

Désolé je ne peux pas faire grand chose depuis mon telephone.

Ce sera pour cette nuit...

Tant pis, déjà 12msg à son actif la s.l.pe!

C 'est trop la classe, le forum ressemble plus a rien