Auteur Sujet: [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM  (Lu 15784 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne atapi

  • Connaisseur
  • ***
  • Messages: 306
[MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« le: 12 Septembre 2010 à 05:18:49 »
Bonjour,

Je pense qu'une bonne partie des sites se sont fait défaçés cette nuit, il y a urgence pour intervenir avant d'etre submergé de coup de fil.

Exemple :

http://www.ouiounon.net/
http://www.sosconstruction.eu/
http://www.chtiland.com/
http://larustine.be/

et ça sur des comptes différents.

C'est souvent la page index qui est remplacé, je pense qu'ils ont fait rouler un script parce qu'à la main, ça aurait été un peu long.

Hors ligne Torak

  • Débutant
  • *
  • Messages: 6
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #1 le: 12 Septembre 2010 à 05:51:29 »
Je confirme , mon site a aussi été hacké :

http://dansegnomes.org

Hors ligne scoreboard

  • Habitué
  • **
  • Messages: 128
  • "moi et l'informatique, ça fait 2, voire 3 !!"
    • L'Eurovision en français
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #2 le: 12 Septembre 2010 à 06:14:50 »
Bonjour,
Je confirme, le site www.eurovision-info.net et ses sous-domaines sont également hacké par le même énergumène ! J'ai mis en route le pointage vers une autre page d'accueil, mais effet sous 24h ! J'ai donc appliqué la redirection vers un autre site existant (chez un autre hébergeur) depuis mon panel. Et là, malgré l'info que c'est sous 24h, la modification est effective à l'instant...

Tous les sites hébergés chez PHPNET sont touchés ? Comment résoudre ce problème ?  :angry:
« Modifié: 12 Septembre 2010 à 07:10:35 par scoreboard »
"on est tous sur la même longueur d'onde, mais à chacun sa fréquence..."

Hors ligne Nuada

  • Débutant
  • *
  • Messages: 54
    • http://www.jecreemonsite.net/
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #3 le: 12 Septembre 2010 à 07:29:03 »
J'ai remis en ligne les pages index de mes sites.
Cela a fonctionné quelques instants mais elles ont été à nouveau modifiées à 7h20
« Modifié: 12 Septembre 2010 à 07:35:37 par Nuada »

Hors ligne scoreboard

  • Habitué
  • **
  • Messages: 128
  • "moi et l'informatique, ça fait 2, voire 3 !!"
    • L'Eurovision en français
Re : Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #4 le: 12 Septembre 2010 à 07:35:40 »
J'ai remis en ligne les pages index de mes sites.
Cela a fonctionné quelques instants mais elles ont été à nouveau modifiée à 7h20
Bonjour Nuada ! Ton site est bien visible à 7h35. La page est hackée aussitôt ?
"on est tous sur la même longueur d'onde, mais à chacun sa fréquence..."

Hors ligne thibaud

  • Administrateur
  • VIP
  • *****
  • Messages: 3 909
    • http://www.phpnet.org/
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #5 le: 12 Septembre 2010 à 07:40:22 »
Tous les sites phpnet n'ont pas été piratés.

Il y a quelques 10enes de sites qui ont été défacés par la meme personne.

La question est de savoir par quel moyen et le lien entre les sites piratés...

on fait des recherches en ce moment.
Thibaud GRANGIER
Division Technique mutualise-dedie
PHPNET

Hors ligne scoreboard

  • Habitué
  • **
  • Messages: 128
  • "moi et l'informatique, ça fait 2, voire 3 !!"
    • L'Eurovision en français
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #6 le: 12 Septembre 2010 à 08:00:49 »
Je viens de constater depuis le panel que je n'ai plus qu'accès à la racine de mon hébergement /www/ et plus aux autres répertoires, pour lesquels j'avais accès il y a encore 5mn ! Ils ne sont plus affichés, alors que par le FTP, ils y sont bien.
"on est tous sur la même longueur d'onde, mais à chacun sa fréquence..."

Hors ligne gallika

  • Habitué
  • **
  • Messages: 181
    • http://gallika.net
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #7 le: 12 Septembre 2010 à 08:08:45 »
Bonjour  ^_^

Même problème.
Qu'est-ce qu'il vaut mieux faire ?
Attendre tes instructions, Thibaud ?
Ou tenter de re-déposer soi-même les index.php modifiés ?

En tout cas, fortiche le mec !!!  :ph34r:
"La franchise ne consiste pas à dire ce qu'on pense, mais à penser ce qu'on dit." (Coluche)

Hors ligne Nuada

  • Débutant
  • *
  • Messages: 54
    • http://www.jecreemonsite.net/
Re : Re : Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #8 le: 12 Septembre 2010 à 08:14:27 »
J'ai remis en ligne les pages index de mes sites.
Cela a fonctionné quelques instants mais elles ont été à nouveau modifiée à 7h20
Bonjour Nuada ! Ton site est bien visible à 7h35. La page est hackée aussitôt ?
www.jejavascript.net qui est dans mon profil n'est plus sur phpnet et n'a pas été hacké.

Par contre j'ai remis en ligne mes index (après mon précédent message) et pour l'instant cela fonctionne.

Mais ce n'est pas une solution car le hacking est relancé régulièrement, toutes mes pages commençant par index (j'ai un index-old.htm) ont été modifiées sur le serveur  vers 3h00 puis à nouveau à 7h20

Hors ligne gallika

  • Habitué
  • **
  • Messages: 181
    • http://gallika.net
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #9 le: 12 Septembre 2010 à 08:19:22 »
Youpie ! Chez moi, tout est rentré dans l'ordre sur tous les sites atteints sans que je touche à quoi que ce soit !!!  :mellow:
Œuvre de Thibaud & Co ? Si oui, bravo et merci !!!

Curieux de savoir comment nos hackers s'y sont pris...  ^_^
"La franchise ne consiste pas à dire ce qu'on pense, mais à penser ce qu'on dit." (Coluche)

Hors ligne scoreboard

  • Habitué
  • **
  • Messages: 128
  • "moi et l'informatique, ça fait 2, voire 3 !!"
    • L'Eurovision en français
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #10 le: 12 Septembre 2010 à 08:55:33 »
Pour ma part, mon site a toujours la page hackée ! C'est sur Joomla! donc en PHP, les autres sous-domaines sont en HTML, j'ai ré-injecté les fichiers "index" et ça fonctionne.
Pour ceux qui sont dans ce cas de figure, il n'y a plus qu'à attendre les directives.....
"on est tous sur la même longueur d'onde, mais à chacun sa fréquence..."

Hors ligne Nydaunvan

  • Guild Master
  • Habitué
  • **
  • Messages: 128
    • Black Knights - Broceliande - Albion
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #11 le: 12 Septembre 2010 à 09:04:26 »
bonjour a tous,

mon site semble etre dans le lot.

www.bkdaoc.com

Toute les pages index.php et index.html sont remplacer par un truc islam machin.

j'ai simplement remodifier la page index.php a l'acceuil pour avertir ma guilde.

Je sais que vous cherchez l'origine ou le pourquoi du comment.

Mais ce qui m'inquiete c'est que je dispose d'une sauvegarde des mes bases sql mais pas de tout mes index.php.

Y'aura t'il par la suite un moyen de revenir en arriere grace a une eventuelle sauvegarde du serveur mutualisé chez phpnet ?

Cordialement.

Hors ligne ehz

  • Débutant
  • *
  • Messages: 4
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #12 le: 12 Septembre 2010 à 09:05:36 »
Bonjour,
Idem pour nous
Hacké à 6h30 ce matin
Site sous spip remis en place ça à l'air de tenir

A+
Eric


Hors ligne scoreboard

  • Habitué
  • **
  • Messages: 128
  • "moi et l'informatique, ça fait 2, voire 3 !!"
    • L'Eurovision en français
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #13 le: 12 Septembre 2010 à 09:12:46 »
Certains semblent s'en sortir et je pense ne pas être le seul pour qui le langage PHP fait peur et ne saurait comment s'y prendre !
Je remercie d'avance la "communauté" PHPNET d'aider ceux qui n'y arriveront pas tout seul...
"on est tous sur la même longueur d'onde, mais à chacun sa fréquence..."

Hors ligne thibaud

  • Administrateur
  • VIP
  • *****
  • Messages: 3 909
    • http://www.phpnet.org/
Re : [MEGA URGENT] HaCkEd By IslamiC GhOsTs TeaM
« Réponse #14 le: 12 Septembre 2010 à 09:26:53 »
il s'agit visiblement des sites sur filer1.

les pirates semblent etre passés par une faille de kernel sur la machine du site phpnet.org.

Nous restaurons les fichiers index de tous les clients hébergés sur ce serveur.
C'est en cours actuellement.

La faille a été corrigée mais nous allons continuer nos investigations.

C'est un coup de "pas de chance"...
Thibaud GRANGIER
Division Technique mutualise-dedie
PHPNET