Bug

[Gregor]

Antidotes n'est pas un bot, je l'ai validé manuellement mais il a reçut un mail bizarre, comme si il avait cocher à l'inscription le fait d'être mineur mais il me dit que non

Bienvenue sur les forums de Les chemins de Khatovar : site et forum fantasy
fantastique Science Fiction

En accord avec la COPPA, votre compte est actuellement inactif.

Veuillez imprimer ce message et le faire signer et dater par vos parents ou
vos tuteurs. Puis, faxez-le à :



Ou envoyez-le par e-mail à :



------------------------------ COUPEZ ICI ------------------------------
Permission de participer à "Les chemins de Khatovar : site et forum fantasy
fantastique Science Fiction" - http://www.chemins-khatovar.com/forum

Nom d'utilisateur : Antidotes
E-mail :snip@gmail.com

J'AI VERIFIÉ L'INFORMATION FOURNIE PAR MON ENFANT ET DONNE LA PERMISSION À
"Les chemins de Khatovar : site et forum fantasy fantastique Science
Fiction" DE STOCKER CETTE INFORMATION.
JE CONÇOIS QUE CETTE INFORMATION PEUT ÊTRE MODIFIÉE A TOUT MOMENT EN
ENTRANT UN MOT DE PASSE.
JE SAIS QUE JE PEUX DEMANDER LE RETRAIT DE CETTE INFORMATION SUR "Les
chemins de Khatovar : site et forum fantasy fantastique Science Fiction" À
TOUT MOMENT.


Parent ou tuteur
(inscrivez votre nom ici) : _____________________

(signez ici) : __________________

Date : _______________

------------------------------ COUPEZ ICI ------------------------------


Une fois que l'administrateur aura reçu le texte ci-dessus par e-mail, fax
ou courrier ordinaire, votre compte sera activé.

Votre mot de passe a été stocké en toute sécurité dans notre base de
données et ne pourra pas être retrouvé. Dans le cas où vous l'oubliez, vous
pourrez le réinitialiser en utilisant l'adresse e-mail associée à votre
compte.

Nous vous remercions de votre inscription.

--
Cordialement, l'Administrateur

[Darkstar]

MDR !!!

[Toon]

on peut au moins supprimer les messages des Bots, c'est déjà ca, ca évite de voir tous les topics allumés à la connexion

[Cymoril]

Maintenant, mon antivirus veut carrément me bloquer l'accès au forum.

[Cymoril]

Double post pour signaler à ceux se connectent au panneau d'admin que, en ce qui me concerne, mon antivirus m'a signalé tout de suite après la présence d'un virus dans le cache de mon navigateur...
La question est : est-ce qu'il y a moyen de contacter les créateurs de la plate-forme pour qu'ils donnent la procédure à suivre pour nettoyer l'arrière-boutique du forum ?
Et je pense que ça ne serait pas trop prudent pour ceux qui ont le même mot de passe forum/adresse-mail liée de changer le mot de passe de l'adresse-mail. Je suis sans doute parano (et ignorante sur toutes les questions de piratage de site) mais on ne sait jamais.

[Gregor]

vais lancer un scan du coup moi

par contre rassurez vous je travaille sur la réparation du truc (dans mon temps dispo c'est à dire pas souvent)
j'ai récupéré un pc pour tenter le nettoyage qui s'il chope un virus ce sera pas grave puisqu'il ne sert pas. Mais je trouvais plus le code du ftp mais j'ai le code désormais.
Je vais tenter d'écraser les fichiers infectés par des fichiers d'une précédente svg

[Gregor]

Sans vouloir affoler personne je vous conseille tous de passer un coup de propre sur votre ordi

- vérifier que votre windows est à jour
- passer un scan de votre antivirus
- passer un scan d'un anti malware (je vous conseille malewarebytes)
- passer un scan d'un anti spyware (je vous conseille spybot)
- nettoyer tout bien y compris le cache (avec ccleaner + le nettoyage de windows)

mon avast et malewarebytes m'ont trouvé des petites merdes mais on ne peut pas en conclure que ça à un rapport avec notre problème

puis si vous y etes pensez à la défrag pour que le pc y tourne mieux et pensez à passer l'aspi dans la tour la poussière ça fait monter la température

et vous aurez un pc tout rutilant

[tam-tam]

Te bile pas Grégor. Ta vie privée avant tout.
Fait du mieux que tu peux, ça ira toujours.

[Gregor]

alros des news

20 fichiers du dossier forum/cache était contaminé

je les ai écrasés par des vieux fichiers d'une svg de 2010 et le forum "semble" nettoyé

reste le site ^^

[tam-tam]

Sans déc Grégor t'es notre sauveur!

[Gregor]

mais nan c'est normal

là je viens de sauvegarder la totalité de la BDD + le forum et mle site en dur
j'ai repassé un avast sur les 119 Mo que constituent le site et forum et il a rien trouvé.

Donc officiellement tout est nickel sauf vous l'aurez remarqué un peu de code pourri qui traine sur le site wordpress mais normalement sans danger

ouf c'était du boulot lol

par contre bcp de site et forum ont succombé à cette attaque. Au début vous pouviez pas vous connecté, il fallait éditer un truc c'est pas compliqué mais pas mal de webmaster soit il s'occupait plus de leur site soit ils ont pas trouvé la solution

[Toon]

Merci Greg !
Ca remarche du feu de Dieu, j'ai flingué 11 ou 12 bots ce matin qui vaient tous postés en +

[Darkstar]

Bon, j'ai réussi à me connecter depuis mon domicile, au bureau je n'y arrive pas, pourtant le proxy n'était plus un problème...

[Cymoril]

Super ! Plus de problème pour me connecter au panneau d'administrateur. Super gg, Gregor !

[Gregor]

pour info on s'est fait repiraté, exactement comme la premiere fois avec du code quasi identique (mais le chiffre légèrement différent)

[tam-tam]

J'ai rien passé vu ce coup ci. C'est donc que ta riposte a été foudroyante!

[tam-tam]

Il reste des lignes de code bizzaroïdes (notament dans les outils de modération). Sont tenaces ces cochonneries là.

[Gregor]

corrigé

pour "emple" j'ai du mal à savoir si c'est un bot

pour les bots on m'a suggéré de durcir la question à l'inscription "etes vous un bot" et mettre plutot genre "quelle couleur est le ciel"

[tam-tam]

corrigé

Merci m'sieur

pour "emple" j'ai du mal à savoir si c'est un bot

Mon instinct me souffle que oui mais comme il n'est référencé nul part...

pour les bots on m'a suggéré de durcir la question à l'inscription "etes vous un bot" et mettre plutot genre "quelle couleur est le ciel"

J'approuve ça ne peut apporter qu'un plus.

[tam-tam]

Damned, je viens de retrouver du code pourri dans les volets de gestion de l'utilisateur

[Gregor]

Damned, je viens de retrouver du code pourri dans les volets de gestion de l'utilisateur

redis précisemment stp

[tam-tam]

No pb Grégor, en fait dans le "panneau de contrôle de l'utilisateur" on retrouve une nouvelle fois les lignes de code en haut de l'écran.

[Gregor]

corrigé

[Albéric]

Chrome m'indique toujours le site comme "malveillant".

[Gregor]

moi aussi au boulot mais pas chez moi (les 2 sous chrome)
pour autant que je sache tout est clean