Page Perso "piratée"

Résolu
biala37 -  
Bonjour,
j'ai eu la tres mauvaise surprise de decouvrir

HaCkEd bY DeLtA MoRoCcAn tEaM
We aRe GeNiE & DeAr eV!L

FiRsT WaRnInG ThAt's bUg fRoM YoUr sErVeR

NeXt tImE YoU MuSt bE CaReFuL AnD FiX YoUr sItE BeFoRe cOmInG AnOtHeR HaCkEr aNd hAcKeD YoU AgAiN

We aRe nOt sOrRy bUt dOn't wOrRy jUsT We cHaNgE InDeX

FoR MoRe iNfO CoNtAcT Us:
GeNiE@W.Cn

D-E@W.Cn

H4H@hotmail.com

en tapant l'adresse de ma page perso free.

Comment puis-je securiser ma page et surtout effacer ce message j'ai supprimer le repertoire index mais rien n'y fait? :(
Merci de vos conseils
Configuration: Windows XP
Firefox 2.0.0.14

17 réponses

Résumé de la discussion

Une page personnelle a été délibérément piratée et un defacement menaçant a été laissé par un groupe autoproclamé. Des contributeurs suggèrent que le piratage provient d'une action de jeunes et que le contenu semble peu sophistiqué, certains évoquant des pages hébergées chez Skyrock ou Lycos. Plusieurs réponses mentionnent des indices dans le code et peu de traces, tandis que d'autres discutent de mesures générales pour sécuriser des pages persos et limiter le risque. D'autres nuances indiquent que le contenu peut rester exploratoire et que la discussion inclut des liens externes et des témoignages sur l'hébergement gratuit, sans aboutir à une résolution unique.

Bobot (l’IA à votre service)
  1. arth Contributeur
    TU as une copie de ton site?
    0
    1. docsteph
      refait tes pages et changes tes mots de passe.

      cdt
      0
      1. biala37 Auteur
        @arth, non je n'ai pas fait de copie, je suis tres tres loin de m'y connaitre en informatique, j'ai peur que si je fait un transfert des fichiers vers mon pc que le virus s'installe chez moi. Crédible?

        @docsteph, mot de passe changé et depuis je n'arrive plus à acceder à rien :(
        mais le message lui apparait toujours :(
        0
        1. docsteph
          Quel est l'adresse de ta page perso ?

          cdt
          0
      2. arth Contributeur
        Tu as donnée ton pass à quelqu'un ? enfin quelqu'un est-il susceptible de le trouver en te connaissant?
        0
        1. docsteph
          sympa voici un exemple du hack :

          http://www.beyondsundayseminars.com/

          cdt
          0
        2. docsteph
          @docstephc marrant la musique est hébergé sur le serveur du ministère des affaires étrangères et de la coopération du Maroc.

          cdt
          0
      4. arth Contributeur
        Ah oui c'est sympa :)
        0
        1. arth Contributeur
          Il laisse un peu trop de traces que même si tu regardes bien le code.
          0
          1. 4zoth
            oui d'ailleurs le 3ème compère de cette team a même son blog sur skyrock !!

            pas super futé le gars....

            https://roy5-5.skyrock.com/
            0
        2. arth Contributeur
          On pourrait même remonter jusqu'à lui.
          0
          1. docsteph
            http://membres.lycos.fr/crazy24/

            le site ou l'image du nom du groupe est hébergé

            a mon avis, vu le message fort et la méthode très légère, ce sont certainement des enfants qui s'amuse.

            cdt
            0
            1. arth Contributeur
              J'y suis arrivé aussi c'est assez marrant sauf que le defacing n'est pas autorisé pour autant.

              Et encore va plus loin dans ../pics c'est la page même ^^
              0
              1. docsteph
                oui oui j'avais vu, mais bon ça va y font rien de bien méchant, ya juste un fonctionnaire marocain qui peut perdre sa place.

                cdt
                0
            2. arth Contributeur
              Oui mais bon pour les gens qui ont rien demandé et qui se font emmerder c'est pas cool que même.

              Je suis pas sûr que le fonctionnaire perde sa place il ne s'agit que d'un lien musique. Le site défacé autre que celui de départ n'est pas hébergé au maroc en tout cas.
              0
              1. docsteph
                soit un des fonctionnaire du ministère fait partie de ce groupe pirate soit l'administrateur du serveur du ministère est incompétent (il se laisse squatter) ou de mèche.

                cdt
                0
            3. arth Contributeur
              Non pas forcément il ne s'agit que d'un son qui à mon avis a été cherché par le pseudo groupe de pirate sur un site marocain.
              0
              1. docsteph
                vu l'intonation du son je pense pas. c'est pas le genre de son qu'un ministère marocain pourrait utiliser.

                cdt
                0
            5. biala37 Auteur
              bah oui pas mal de gens connaissaient l'adresse de la page puisqu'elle hebergeait un roster et un phpraider pour Wow :(

              Je confirme que je n'ai plus acces à rien, je pense que je vais demander à free de fermer la page et en refaire une autre.

              Pensez vous credible que mon pc ait un keyllogger, spybot ne trouve rien?
              Si je refais une autre page perso, existe-t-il une solution "clé en main" pour éviter ce genres de désagréments?

              Je vous remercie dejà de vos reponces précédentes.
              0
              1. arth Contributeur
                Quelqu'un était-il susceptible de connaître ton mot de passe?
                0
                1. biala37 Auteur
                  Non, j'avais mis des codes diffrents pour chaque pages persos crées. donc à part les services de free et mon conjoint je ne vois pas comment ils ont pu trouver.
                  0
                  1. docsteph
                    * premièrement un serveur ce pirate, ils ont peut être tout simplement utilisé une faille du serveur, et vu que c'est un serveur de pages perso, c'est pas trop sécurisé.

                    ** secundo, il y a effectivement la possibilité que tu est un keylogger ou similaire dans ton ordi, a savoir que les antivirus et compagnie ne repère que les virus et autres maladie "connu"

                    sauf pour la recherche "heuristique"

                    *** tertio, on t' observe peut être depuis l'extérieur.

                    donc si tu veut vraiment être sur a 100 % de ne pas avoir de prôblème a l'avenir, surtout si tu fait des paiement par carte bancaire, met des rideaux et FORMATE sans hésitation.

                    cdt
                    0
                2. DeAr Ev!L
                  Ton site n'est po proteger , nous avont just changer l'index du site !!!

                  il ny a pas de path où keyloger nous voudront just t'informer qu'il ya une exploit sur ton site :)

                  Meilleur Salutation De DeLTa MoRoCcAn Team .
                  0
                  1. docsteph
                    brrrrrrrrrrrrrr

                    falait pas traduire c'était marrant lol

                    mdr
                    0
                  2. arth Contributeur
                    @docstephAu moins maintenant on aura son adresse IP et on pourra le faire traîner en justice pour piratage cool :)
                    0
                  3. biala37 Auteur
                    " Ton site n'est po proteger , nous avont just changer l'index du site !!!

                    il ny a pas de path où keyloger nous voudront just t'informer qu'il ya une exploit sur ton site :) "

                    J'avais bien compris que vous aviez changé l'index, néanmoins ces pages necessitant des add-ons de jeu pour être completées, rien ne prouve qu'il n'y avait pas plus.

                    Néanmoins sachez que les bouffons que vous êtes avez gaché des outils de jeux que des gens incompetents en programmation et en anglais avaient mis plusieurs jours à installer, et optimiser selon nos besoins.
                    Si gacher le plaisir et l'investissement des gens vous amuse, je ne vous felicite pas.

                    Essayer de passer à l'étape au dessus, conseillez-nous, guidez-nous pour faire des pages sécurisées vous verrez c'est autrement plus valorisant pour l'ego de rendre des gens moins ignorants !

                    @ à la personne qui m'avait contacté par message privé: je suis désolé j'ai perdu ton adresse msn si tu pouvais me recontacter je te remercie
                    0
                3. Mordebip
                  OHHHH il a laissé son ADRESSE Email
                  et elle est compatible avec MSN
                  il suffis de l'ajouter de lui dire salut et qu'il réponde pour avoir son ip
                  et ensuite on le tabasse pour qu'il ne recommence plus

                  je suis du maroc aussi
                  les sites du gouvernement marocain, sont des sites d'amateurs
                  pour le .mid le NOM nachid veut dire "hymne" en arabe
                  mais bon sa m'étonne
                  ces gamins ont hacké une page chez free et n'ont rien fais sur le serv du gouvernement
                  alors qu'il est bien plus intéressant niveau ressources

                  donc je crois que ce ne sont pas de vrais hackers
                  juste des gamins qui exploitent un keylogger
                  ou autre backdoor

                  utilises-tu VNC ?? ou tout autre logiciel d'assistance à distance ??

                  car les gamins adorent les utiliser surtout le VNC 4.1.1 "je ne suis pas très sur de la version"

                  bref moi je passe mon bac demain, jeudi aprèm dés que je finis, je commence le jeu de piste

                  tchao
                  0

                  Discussions similaires

                  Connecté à internet mais rien ne charge
                  gandounet

                  10 réponses