Je vais changer rapidement mon mot de passe (c’est fait)… L’ancien n’était pas si facile que ça pourtant… 4YQ(BM72
Cette fois-ci j’ai opté pour un 18 caractères…
Le but du hacker, comme la dernière fois, n’est pas de mettre en péril le site, mais de balancer des pages pleines de mots clés et de lien afin de tromper les moteurs de recherche.
La dernière fois j’avais repéré le coupable, une IP hollandaise. Je « dépiote » les logs en ce moment même pour trouver mon nouvel ami
Effectivement!
C’est chez un hébergeur, alors je n’ai pas de prise sur la sécurité.
C’est effectivement par le FTP comme tu as pu le voir. Je suppose que Justhost ne s’emmerde pas trop question sécurité…
Ce n’est pas un drame, rien n’est cassé. Mais c’est très énervant
Tu te connectes comment à ce FTP ? On peut imaginer que tu te sois connecté via un Windows infecté qui a récupéré le login/passwd ou un webftp pas trop à jour…
Sans rapport avec ta malencontreuse aventure, je viens de relever une « anomalie » sur ton site :
Quand on passe à la traduction italienne,
« XXXXXXXXXXXXX » et « XXXXXXXXXXXXXXXXXXXXX »
deviennent
« La XXXXXXXXXXXXXXXX » et « La XXXXXXXXXXXX »
Faudra que tu engueules ton webmaster
(toujours aussi chiant ce Ricardo )
@AnatomicJC,
Je ne m’y connecte pratiquement jamais. Je ne m’étais pas connecté 6 mois avant l’attaque. Je pense plutôt à un « brut force » c’est pourquoi j’ai avancé que JustHost n’étaient pas très bon question sécurité…
@Ricardo,
Le Webmaster, c’est moi
La traduction ce n’est pas moi et j’ai bêtement recopié ce qu’on a bien voulu me donner. Je vérifierais avec un Italien (j’en ai plein l’hôtel en ce moment) !
@Ggoodluck,
Je n’ai pas dit que ce n’était pas possible, mais je trouve gênant de blacklister toute une série d’IP. Enfin ça en fait que 1700… Mais ils ne sont pas tous coupables!
Je ne suis pas sûr que le blocage de plage d’IP soit la solution par contre.
Ni le changement de MdP: j’ai jamais vu un brute force avec autre chose qu’un dictionnaire en dehors des sites intéressants …
Je ne me suis pas connecté au FTP depuis mars.
L’attaque à eu lieu en juin. Mon mot de passe n’a pas été intercepté au cours d’une connexion non sécurisée. Je ne me connecte jamais depuis un client Windows (je n’ai pas de Windows )
Fri Jan 15 02:29:17 2010 0 41.188.xxx.xxx 11 /home/johnny/public_ftp/welcome.msg b _ o r johnny ftp 1 * c
Fri Mar 05 00:18:04 2010 1 41.188.xxx.xxx 8703 /home/johnny/public_html/lerelaisdelareine.com/it/le_relais_de_la_reine_parc_isalo_it.html~ b _ i r xxxxxx ftp 1 * c
Fri Jun 18 19:01:00 2010 0 213.5.68.141 10323 /home/johnny/public_html/ggobo/iyg.php b _ i r johnny ftp 1 * c
Mon Aug 09 02:36:38 2010 0 41.188.xxx.xxx 1754 /home/johnny/public_html/_vti_inf.html b _ o r johnny@hotels-isalo.com ftp 1 * c
Mon mot de passe, même s’il n’était pas très compliqué « 4YQ(BM72 » n’est pas dans les dictionnaires…
C’est la deuxième attaque de ce genre que j’ai à subir.
IP Hollandaise, Chez Justhost.com…
Ou bien c’est un brut force, ou bien une fuite chez Justhost… (pas impossible non plus) !
Pour moi, être humain, ma syntaxe reste la plus lisible
Le tiret à la place du / il aime pas à moins de lui spécifier iprange
Mais j’ai noté l’adresse de ip2cidr
Ils pensent que ça ne peut pas venir de chez eux, et pourtant… J’ai un doute, une fuite de leur côté n’est pas impossible…
Soit ils ont subit une « brut force attack » sur mon port ftp (et ils ne surveillent pas bien les scans de ports et autres tentatives de ce genre)
Soit quelqu’un de chez eux monnaye les mot de passe des clients ftp… pas complètement absurde, mais il faut le prouver.
Chacun est libre de communiquer la sienne aux membres du forum.
Tu aurais voulu qu’il te laisse son adresse postale aussi ? 
)
Mais ils ne sont pas tous coupables! 
