Forum Canoe Kayak EVO

Je suis maboul ou le site de la fédé est HS

tu n'es pas maboul ou alors on est car pour moi aussi il est hs

HS!!, ils font des travaux au siège cela concerne peut être aussi l'informatique??

non pas du tout le site a été hacké. Ils sont au courant j'ai averti Francis Gaillard hier

Oui, il est effectivement planté.

quote:Message de Jasc sur le topic "Bug":

En parlant de Bug, actuellement le site de la fédé est piraté par le ver Santy.A

1. RESUME DE L'ALERTE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Santy.A est un ver qui cible uniquement les sites web hébergeant un forum
phpBB. Si ce dernier n'est pas à jour, le ver infecte le site web en
exploitant une vulnérabilité critique récemment divulguée, puis remplace sa
page d'accueil par un message "This site is defaced!!!" en rouge sur fond
noir, empêchant ses visiteurs d'y accéder. Les internautes visiteurs ne sont
pas affectés par ce ver, qui automatise en fait le piratage de sites web.
http://www.secuser.com/alertes/2004/santy.htm

Alex

Moi aussi il est HS:( et il y a écrit "this site is defaced!!!"
C'est dommage:(:x
A+
marc

ce qui est 'amusant', c'est que tout le monde a pris l'habitude de dire que les failles de sécurité concernent uniquement les produits microsoft . et voilà un SUPERBE exemple de faille de sécurité dans le langage PHP. Comme quoi ...

Oui enfin bon des failles il y en a dans tout les systèmes si je ne me trompe. Sauf que les hackers aiment vraiment microsoft donc il s'en prenne à ce dernier [:p]

haha, oui en effet ... c'est pas toujours MS ... en effet, ca veut seulement dire que c'est dangereux pour tous le monde. Ni MS, ni Linux, ni Mac OS, ni Unix est "safe". Seulement parce-qu'il y a plus de gens qui utilisent MS, ils y a plus des gens qui font des worms comme ca. Aujourd'hui, c'est une fois pour le monde de Linux et PHP particulierement.

Je vais tenir du bois (ou comment on dit ca en francais), mais jusqu'a aujourd'hui, mois j'ai jamais eu des problemes avec MS (mais il faut en effect vraiment faire du travail a installer les dernieres patches et des trucs comme ca).

Greetingz,
Krusty
krusty@xackers.net
http://xackers.net
(all the news, no crap)

Ah ben voilà, des worms de deface maintenant !

Ce qui m'étonne, c'est que j'ai jamais vu un forum phpbb sur le site de la fédé et ce qui m'étonnent encore plus c'est que les mecs de la fédé n'ont pas patché une faille qui a été publiée le 30 novembre avec le correctif. 3 semaines pour réagir, c'est beaucoup trop long en terme de sécurité.

En esperant que le worm n'ai pas détruit toutes leurs bases de données...

PHP est un language, un language n'a pas de faille. Ce sont les configuration de serveurs et les codes (que ce soit du PHP, du .NET, de l'ASP...) qui ont des failles.

PhpBB est connu pour ses imperfections de code, il y a plusieurs failles par an qui sont découvertes. Quand on a un phpBB, on fait gaffe, c'est tout.

Djé

Le site de midi-bip en a aussi fait les frais, mais ils ont tout réparé, plus vite que la fédé...

On peut voir tous les sites hacké en faisant une petite recherche google :
http://www.google.fr/search?hl=fr&q=Thi ... DcountryFR

quote:Posté par Djé

Quand on a un phpBB, on fait gaffe, c'est tout.

Djé

moi ce que j'aime surtout, ce sont les donneurs de leçons.
surtout les donneurs de leçons à postériori

Au fait Djé, on a quelques problemes dans la migration, puisque t'es calé ca te dirait pas de nous préter main forte?

Alex

Vincent, je ne me voulais pas donneur de leçon. Mais je ne comprend toujours pas pourquoi il y avait une faille phpBB sur ffck.org...
Pour ne pas être "donneur de leçon à posteriori", sur evo vous patchez régulierement votre snitz ? cette année une faille a été trouvée en juin et une autre en septembre.

Pour Alex, je ne m'y connais pas en SQL server. Le langage SQL no problemo mais la config d'un serveur d'hebergement windows et la gestion de base de donnée sous windows->nada...

Djé

On ne peut pas avoir un lien pour aller voir le classement national actualiser avec la course de cesson?? merci

L'extranet de la fédé ne risque t'il pas d'être infecté par ca worm:?::?::?:

quote:Posté par ben_kayakiste

On ne peut pas avoir un lien pour aller voir le classement national actualiser avec la course de cesson?? merci
Je pense que c'est mort , car on peut même pas ouvrir la page: http://www.ffck.org/calendrier/index.html a partir de laquelle on avait accés au classements et résultats .

@+
JOHN

L'extranet est sur un autre serveur, donc pas de probleme de propagation du problème...

Pour répondre a ta question Djé, en fait il y avait un phpBB sur le site supporteracademy.org, hebergé sur le même serveur que ffck.org...

Par contre je pensait que le site était gérer par un prestataire externe (comme l'extranet...)

Quelqu'un cet quand il y aura de nouveau de site de la fédé:?:.
C'est quoi l'extranet:?::|
A+
marc

Au fait, Vincent, y pas eu un pb hier sur EVO, je n'arrivait plus à me connecter sur les forums. Un message indiquant un Pb ADO plantait l'ouverture de la page des forums ?

Ils en parle de se bug sur ce topic:
http://eauxvives.org/forum/topic.asp?TOPIC_ID=7322
A+
marc

quote:Posté par ben_kayakiste

On ne peut pas avoir un lien pour aller voir le classement national actualiser avec la course de cesson?? merci


tu peut allez sur l'extranet sur http://ffcanoe.cvf.fr

si tu n'as pas accès vois avec t'on club

PS pour les forums il y en avait aussi sur des sites des comités régionaux (hébergé sur le même serveur)

pour l'accès aux résultats, tu peux y arriver par
http://ffck-public.cvf.fr/servlet/ResLi ... LA&NIV=REG

mais comme la fédé est en plein déménagement (entre autres raisons) je ne pense pas que vous deviez attendre de voir cesson en ligne avant début janvier

comme ça on aura tous les cadeaux d'un coup: les résultats à jour et la liste N2

cesson et picquigny svp!

Le site de la fédé fonctionne à nouveau.

Oups... Enfin pas dans sa totalité.

il demande un nom d'utilisateuur et un mot de passe c'est quoi sa

quote:Posté par kamikaz

il demande un nom d'utilisateuur et un mot de passe c'est quoi sa
C'est ce que possède ton club pour avoir accés à l'Extranet qui sert par exemple à rentrer les inscriptions ou à sortir un listing de tous les licenciés de ton club...

le site de la fédé ne marche toujours pas!!!!!:(

chez moi la page d'acceuil s'affiche mais aucunes autres pages !!!
dommage...