GTA Légende : Problème de Trojan

[El Patron]

Bonjour,

Un ami m'a récemment fait remarquer qu'un Trojan pouvait se trouver sur mon site (un cheval de troie en quelques sortes).
Comme vous l'avez remarqué, les téléchargements ne marchent plus, sans doute à cause de ce trojan. Je vais donc faire mon maximum pour y remédier, mais étant sur un hébergement normal avec un serveur partagé, je ne peux pas faire grand chose, si ce n'est prévenir mon hébergeur.

J'espère que ce trojan ne fera pas plus de dégats que ça. Je suis actuellement en train de faire le plus de sauvegardes possible.

Bonne journée à tous !

[V@l77]

J'ai remarqué ca ouai, à chaque fois que je me connecte, j'ai un avertissement pour un virus.
Je croise les doigts pour toi .

[TM-icin]

Moi aussi je les reçu. Bonne chance que la force soie avec toi

[El Patron]

Mais est-ce que cet avertissement est toujours là ? Parce que j'ai trouvé du code dans mon index que j'ai supprimé et ça devait être ça.

[El Patron]

Apparemment tout est revenu dans l'ordre, les téléchargements sont revenus !
Est-ce que le site est encore bloqué chez quelqu'un ?

[V@l77]

Non il n'y a plus rien .

[El Patron]

Bien alors tout est visiblement revenu à la normal. Si quelqu'un a toutjours des problèmes, faites le moi savoir.

[TM-icin]

Je re Confirme tout va pour le mieux

[ComicsHead]

Moi j'ai pas eu de problème, et je n'en ai pas maintenant

[El Patron]

Nous avons retrouvé de nouveaux codes indésirables dans TOUTES les pages php du site. Après les avoir supprimé, je suis en train de voir avec ckurtis22 comment sécuriser le site de façon plus efficace.

EDIT : Nous avons grâce à ckurtis22 localisé le cheval de troie qui siégeait dans un dossier pômé de GTA Légende avec plus de 1700 fichiers de pubs et de hacks.
Nous en avons profité pour revoir notre sécurité à la hausse, afin que le hackeur (que j'emmerde bien profond d'ailleurs) ne vienne plus squatter.

En espérant que cela ne se reproduise plus !
Un grand merci à ckurtis22 pour son aide !

[ComicsHead]

Et quand le problème technique sera réparé ? En tout cas heuresement qu'on a acsser au forum quand même

[V@l77]

Bravo à vous deux. En tout cas le mec qui s'ammuse à faire ça ici .

[El Patron]

D'ici quelques minutes je pense.

[El Patron]

Voilà c'est bon c'est repartit, mais les téléchargements pour San Andreas ne marchent pas bizarrement.

[ComicsHead]

Quand je suis allé sur le site, j'ai eu le truc du virus et un fichier de format pdf s'est ouvert(enfin non il ne s'est pas ouvert mais j'avais la barre de chargement avec l'icône à côté). Ensuite quand je suis allé sur le forum, il était tout bizarre, il n'y avait pas de fonds, pas d'icones a part Lola, on voyait juste le texte et la pub en haut de la page Mais après avoir posté un message tout est redevenu normale..

[El Patron]

Quand est-ce que c'est arrivé ça ?

Merde, je crois que c'est revenu

[El Patron]

Voilà le cheval de troie étant revenu j'ai pris mon courage à deux mains et ai vérifié tous les fichiers du site un par un pour voir s'il contenait du code indésirable.
J'ai supprimé ce qu'il fallait supprimer, j'ai changé toutes les données d'accès FTP et MySQL (d'où la maintenance), j'espère donc qu'on aura plus à faire à lui.

EDIT : Au passage, les téléchargements pour San Andreas remarchent !

[pierrick]

En gros El Patron y a un enculé qui t'as bien mis dans la merde? Si tu le trouve dis le nous on va lui rendre une petite visite.
El Patron tu devrais faire gaffe aux membres de notre forums qui sont venu que une fois ou deux et qui ont disparut ou alors ceux qui sont venue qui ont fait leur pub e qu'on a insulté et qui ont disparue. A mon avis ça doit être de ceux là.
Tu devrais faire le trie dans tous ceux là.
PS: c'est juste un d'ami.

[El Patron]

Généralement les hackeurs ne se manifestent pas avant, mais après leur attaque.

Et dans ce cas là c'est un cheval de troie, qui est apparu au moment où j'ai installé phpbb dans un sous-dossier pour faire des tests. Hasard ou pas ?
Donc je sais pas vraiment comment c'est apparu.

En tous cas j'ai changé tous les mots de passe et désinfecté tous les fichiers, donc on devrait avoir la paix (sauf s'il y a un fichier qui génère tout ça et que je n'ai pas supprimé...)

[pierrick]

Je te dis fais quand même attention aux anciens membres qui ne viennent plus souvent je suis sûr que ça vient de là.