RETOUR À LA NORMALE PASSIONAUTO: PIRATAGE DÉJOUÉ!!!! !!!!

[rpaddicted]

Bien désolé pour toi Fabien ! J'espère que tu arriveras à tout faire rentrer dans l'ordre rapidement

[Mascotte]

J'ai vu, bien joué


N'oublies pas d'adapter le message d'informations, notamment en indiquant ce que l'on vient de se dire au tel

Bon courage à toi et bravo pour ta réactivité

[McBel]

Et regarder également le contenu du fichier http://passionauto.com/mailing/Passion/Update/send.php qui récupérait les données du formulaire des coordonnées bancaires. Il doit y avoir des infos sur la destination.

Pour le moment Fabien, comme l'a indiqué Mascotte, tu as réussi à virer ce qu'ils ont laissé sur place (ou du moins le chemin pour y accéder) mais ils ont sûrement toujours un moyen de rentrer sur le serveur d'où la nécessité de verrouiller avec ton hébergeur le site.

[Édite le 1-9-2012 par McBel]

[Mascotte]

Citation :Message original : gedeon25
Et regarde si tu as des logs avec adresse IP!!!!!!!!!!

Ou si on peut décortiquer le hack pour voir ou ça envoie les infos!!!!

Il a les logs ainsi que les heures de modifications/créations des fichiers ajoutés, et les fichiers en eux-mêmes (qui doivent contenir l'adresse email d'envoi ou celle http de re-post).

Si c'est email, il faudrait demander les logs d'envois à ton hébergeur pour savoir combien d'emails ont été envoyés à l'adresse pirate, et ainsi pouvoir identifier les personnes ayant été trompées par l'email.

Si c'est HTTP, tu auras dans les logs les appels à http-__passionauto.com_mailing_Passion_Update_send.php avec les IPs correspondantes.Toutes n'auront peut être pas été piratées, car il y aura les malins (comme ali ou moi) qui auront accédé sans 'poster' d'informations

[Édite le 1-9-2012 par Mascotte]

[Brioche]

Belle solidarité en tout cas dans ce club.

Chapeau.

[JEANNOTCUP35]

Une Mascotte, c'est fait pour porter chance, non ?

Trêve de plaisanterie, je suis vraiment baba.......

Mascotte est surement une sacré pointure dans son domaine

Les connaissances de Ged surprenantes

Et Fabien (qui même aidé des bons conseils) qui réussit à neutraliser l'attaque tout seul dans son coin

Alors là je dis chapeau Messieurs !!!!

Décidément, ce Forum n’a pas fini de nous surprende...

[Mascotte]

Je chausse du 48, donc pour la pointure ça va

Pour le reste, c'est comme tout, si c'est un domaine qu'on connait c'est plus facile. Toi tu as bien été capable de créer un allumeur spécifique à la 935 de Serge, et dans un temps records Et tu trouves que ce club t'étonne ?

[JEANNOTCUP35]

Le 911.net, c'est le Forum des Cadors

[D S]

Tout à fait d'accord

Bravo les gars

[Mascotte]

Je dis bravo
Bon allez, bon courage Fabien, et tu as mon numéro au besoin A+


Le piratage par pishing est solutionné. Les pages insérées sur notre site ne sont plus accessibles. Le site sera audité en détail dans les jours à venir par mesure de sécurité.

Si vous enregistrez une commande, vous effectuerez toujours votre paiement sur la page sécurisée de notre banque ci dessous, et jamais le site ne conservera vos coordonnées de carte bancaire :

-img-

Mais nous comprendrions les réticences de certains en regard des informations de ces dernières heures.

Dans ce cas, nous sommes présents aux horaires ci dessous pour enregistrer vos commandes par téléphone, chose que nous faisons déjà pour près de 50% de nos clients qui apprécient ce service ou nos conseils, donc n'hésitez, plus que jamais nous savons ce qu'est un client et sa satisfaction :


02.47.747.911
Lundi au Vendredi
9h00 à 12h00
14h00 à 18h00


[Édite le 1-9-2012 par Mascotte]