Page 1 sur 2

Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 10:51
par forum-vista
Bonjour à tous,

Après une soirée assez chargée j'ai remis Forum-vista.net en route ce matin.

En effet le serveur sur lequel est hébergé Forum-vista ainsi que Forum-seven.com à été victime d'une attaque.
Dans un premier temps le serveur à servit de relais SPAM, ce qui n'a pas impacté les visiteurs et membres du forum.
Après avoir coupé l'accès à nos ressources mail, les personnes malintentionnées ont passé à la vitesse supérieure en injectant sur la page d'index un code sensé infecté votre machine.

Cette exposition aurait durée 6 heures, hier de 11h à 18h.

Je n'ai pas pour le moment d'information sur le virus distribué, Visiblement les personnes à jours avec leur antivirus n'ont pas été infecté, personnellement j'ai testé avec Kaspersky, ainsi qu'Avast ils ont bloqué le virus.
Si vous avez le filtre anti-hameçonnage activé, idem, j'ai remarqué que l'attaque était bloquée.

Pour les autres utilisateurs, je vous recommanderais de mettre à jour, votre antivirus et de scanner votre machine.

Je suis actuellement en train de sécuriser le serveur mais aussi les applications installées dessus. Visiblement, le pirate serait rentré via une faille de sécurité sur un site de test pas à jour.

Nous regrettons cette attaque et espérons qu'il n'y a pas eu de dégât pour les visiteurs de forum-vista.

Merci de partager les informations et remarques que vous aurez par rapport à ce virus sur ce topic.

Jérémie

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 10:55
par chantal11
Bonjour jérémie,

Merci pour ton travail de rétablissement.

Pour ma part, Antivir a bloqué les attaques, mais ce matin, surprise, 95% des sites affichaient une page blanche, que ce soit sur Firefox ou Internet Explorer.
J'ai été dans l'obligation de désinstaller Antivir puis de le ré-installer, pour retrouver un surf normal.
Mes scans Antivir et Malwarebytes sont propres.

@+

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 11:00
par forum-vista
Bizarre quand même qu'antivir te bloque comme ca, mais je ne connais pas du tout antivir, d'autre cas identiques ?

Merci

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 11:18
par chantal11
Bonjour,

J'ai un petit souci avec la page des Mises à jour de sécurité :
http://www.forum-vista.net/securite/maj-vista-89.htm

@+

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 11:33
par forum-vista
C'est bon ! par contre c'est pas très beau ces caractères un peu bizarre ...
comme : Ã

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 11:38
par chantal11
Bonjour,

J'ai pourtant fait comme d'habitude et sur la fiche de création, cela sort bien :roll:
Hier avant que tu déconnectes, la mise à jour rentrée est bien sortie.

@+

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 12:35
par bernard53
Bonjour a tous

Pas de soucis pour ma part avec Antivir. Par contre impossible de se connecter au site ce midi sur un autre pc.

Résolu avec Ccelaner: nettoyage fichiers temporaires. :mrgreen:

:coucou:

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 12:40
par nardino
Bonjour.

Hier je n'ai pas été très dispo et je n'ai pas constaté l'attaque.
Seulement l'avertissement de maintien du site en remplacement de la magnifique page 404.
Le soit j'ai regardé une émission sur les cyber-attaques, diffusée sur la 5, le problème est hélas l'illustration des risques actuels sur le Net.
C'est un peu la rançon du succès pour le forum.
@+

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 12:56
par dardar
salut.
j'ai surfé sur le site pendant la periode d'infection,et je n'ai vu aucun souci de mon coté.
j'ai antivir.
:?: par contre il y a quelques secondes mozilla vient de m'indiquer qu'une appli toolbar ,desolé je n'ai pas retenu le n°, serait suceptible de presenter un risque,et m'a demandé de cliquer pour le desactiver.
j'ai preferé ne rien faire et fermer le message par la croix.
je suis passé regarder dans la console d'erreur de mozilla et je n'ai pas retrouvé ce message ( bizarre )
c'est en surfant sur forum vista.
cela vous dis quelque chose ??

j'oubliais ,je prefere ne pas parler de ces personnes qui nous pourrissent la vie,ça ne ferait que flatter leur egaux ridicule :evil:

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 13:30
par audry32
Bonjour,

En ce qui me concerne, McAfee entreprise au bureau et Nod32 au privé ont bien bloqué l'attaque !

Pas de dégats.

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 16:52
par alain 64
bonjour
pas de soucis de mon coté avec antivir pourtant j'etais sur le site pendant les heures de l'attaque
je fais un scan antivir , malwarebytes au cas ou :|
a plus :coucou:

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 16:54
par snowtiger
Bonjour,

J'ai rencontré dans un premier temps un problème de connexion au forum avec Firefox. J'ai ensuite effectué un test avec Internet Explorer qui a bloqué le téléchargement d'un fichier suspect.

Côté antivirus, Nod32 (2.7) n'a rien détecté en temps réel.

Après coups, j'ai effectué un scan avec Nod32 qui n'a pas détecté de virus.

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 16:56
par forum-vista
Tout ces messages me rassurent !!!

Visiblement l'attaque n'étais pas si virulente que ca ... a suivre !

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 17:54
par Ormuz
Bonsoir,

Rien non plus pour moi avec Avast!, Windows Defender et Spybot S&D pendant mon surf avec Firefox.

:coucou:

Re: Forum-vista : Victime d'une attaque.

Posté : 11 mars 2009, 18:15
par chantal11
Bonjour,

Apparement, tous ceux qui ont été attaqués, l'antivirus a bloqué.
Pour ma part, je n'ai été attaquée que quand je me suis connectée à l'espace Administration Sécurité.
J'ai eu le droit à ceci :

Image

C'est le lendemain, que j'ai eu des problèmes de connexion, alors pour que Papy Deuche, le problème de connexion a suivi immédiatement.

@+