Bonjour,
Wills chez moi ton site est bien accessible et depuis Firefox!
Amitiés, Pascal.

Bonsoir Didier,

Malheureusement, internet est un espace où certains se sentent libre de détruire beaucoup de choses formidables
...Heureusement que tu ne te laisses pas abattre, ça serait leur donner raison !

Je te souhaite beaucoup de courage pour tout remettre en état...
Merci encore pour tout ce que tu fais !

Squirrel

Dernière modification par Squirrel (23-05-2014 20:58:21)

Bonsoir et bonne nouvelle, French-VFR est revenu!

Bonsoir,

Hier soir, j'avais déjà alerté les services de Free quant à la perte de mon compte FTP et au piratage de mon site.
Une réponse m'a été envoyé vers 19h00 et j'ai pu me reconnecter.

TOUS les logs ont été récupérés en local pour vérifications et l'ensemble des répertoires a été passé en revue pour vérifier les dates. Tous ceux qui ont été modifiés entre le 22 et le 23 ont été récupérés pour analyse.

Voici le listing des dernières connections d'hier :


Pour l'instant, je vous conseillerais de ne pas vous connecter ... du moins jusqu'à demain,pour me laisser le temps d'étudier les infos.
Je ne suis pas né de la dernière pluie, de part ma fonction (Admin Linux et réseaux) je suis au fait de ce qui peut être ou ne pas être fait. En particulier, les traces d'un piratage peuvent très bien être nettoyées ... ceci dit, tout le monde commet des erreurs ... et si j'en trouve une, je saurais m'en servir.

La dernière personne qui s'est connectée avait cette adresse: 195.2.240.106 ||22/05/2014 14:34:09||
soit une connexion en passant par la Russie hum ....

Pour l'instant je vais mettre le site en maintenance et changer TOUS les mots de passe.
Merci pour vos messages.

Lagaffe a écrit:

La dernière personne qui s'est connectée avait cette adresse: 195.2.240.106 ||22/05/2014 14:34:09||
soit une connexion en passant par la Russie hum ....

Et celui qui multipliait les inscriptions sur P.V hier après-midi avait utilisé dans un court laps de temps des IP en Suisse, Norvège et Hollande pour les trois que j'ai pu tracer ...

Content que tu ai réussi a rétablir la situation.
Même si je ne peux prouver qu'il y a un lien entre nos deux soucis la coïncidence est troublante .
Courage.

Bee Gee a écrit:

Ben si le Catalina vole aussi mal que le CL215, alors je plains !

Blague à part les hydros n'ont pas tenu le coup très longtemps face aux avions terrestres dans le transport aérien, mais ça reste valable pour des activités particulières..... par exemple dans des pays sous développés, ... comme le Canada ! (hé Benoit, c'est pour rire !)

Avec toute cette histoire de piratage le mot de BeeGee est resté sans suite !
conseil: BeeGee les services de la DGSE  savent qu'un Canadien est sur le sol Français; ( mouivement pour un CAT libre !!)
regarde sous ta voiture et fais gaffe en sortant dans la rue !!!!!!!!!!!!!!!!!!!!!!!!!!!!!

...  Merci du conseil !  .....   Oh je sais bien que le canadien est plus pacifique que le Corse  (comme ça du coup, je me fais 2 série de copains, c'est lesquelles qui pètent le plus fort ? les bombes canadiennes ou les bombes corses ? rires !)

a+

Wind_D4ncer a écrit:

Bref Je ne pense pas que cela ait un lien avec un enervé du forum...C'est peut etre pas la peine de perdre trop d'energie ldans la recherche du coupable...

Je viens de regarder les trois IP utilisées par notre "énervé" et la seconde était aussi blacklisté :

Spam Blacklist check for 89.221.246.40:

xbl.spamhaus.org has blacklisted this IP and the response is 127.0.0.4
zen.spamhaus.org has blacklisted this IP and the response is 127.0.0.4

Ce guignol utilisait de plus des emails "temporaires" qui expire après 15 minutes ... qui utilise ce genre d'email à part les emmerdeurs et les spécialistes de hack ou piratage ?

Bee Gee a écrit:

...  Merci du conseil !  .....   Oh je sais bien que le canadien est plus pacifique que le Corse  (comme ça du coup, je me fais 2 série de copains, c'est lesquelles qui pètent le plus fort ? les bombes canadiennes ou les bombes corses ? rires !)

a+

Bien nous on fait ça en poétique , il est dit pour cela "NUIT BLEUE" , et pourtant BO n'a rien à voir, même si il est bleu avec son C-BODI
"
De plus tu rajoutes de l'huile sur le FEU, en disant "Canadien" à un Québécois 

Un salute

Dernière modification par NEPTUNE6P2V7 (24-05-2014 12:20:29)

domifrance a écrit:

Wind_D4ncer a écrit:

Bref Je ne pense pas que cela ait un lien avec un enervé du forum...C'est peut etre pas la peine de perdre trop d'energie ldans la recherche du coupable...

Je viens de regarder les trois IP utilisées par notre "énervé" et la seconde était aussi blacklisté :

Spam Blacklist check for 89.221.246.40:

xbl.spamhaus.org has blacklisted this IP and the response is 127.0.0.4
zen.spamhaus.org has blacklisted this IP and the response is 127.0.0.4

Ce guignol utilisait de plus des emails "temporaires" qui expire après 15 minutes ... qui utilise ce genre d'email à part les emmerdeurs et les spécialistes de hack ou piratage ?

Hello,

89.221.246.40 semble etre un noeud regulier du reseau tor....

Du coup cette IP peut etre utilisée regulierement par divers pirates utilisant Tor...
Effectivement ca ressemble plus a la "signature" d'un pirate isolé....

Par contre l'IP 195.2.240.106 fournie par Didier (derniere connexion avant crash sur FrenchVFR) ressemble plus a un robot, ou eventuellement a un serveur "Institutionnel" russe regulierement utilisé par des pirates et / ou spammeurs divers....Neamoins il n'est pas impossible qu'il ait pu servir de "rebond" ou de systeme d'attaque...Pour un pirate confirmé....

C'est vrai que les 2 IP sont blacklistées sur les meme listes.... Donc 1 lien en plus du lien temporel, ca fait 2  .....

Dernière modification par Wind_D4ncer (24-05-2014 14:09:15)

Oui .... il a été testé et fonctionne parfaitement.
Même que le G-metre qui ne fonctionnait qu'à moitié sous FSX ... éh bien sous P3Dv2 il marchait à merveille !

Pour info il y a un serveur Apache au 195.2.240.106 et il s’agit bien d'une Ip russe. Pour la 89.221.246.40 elle pointe apparement vers la Norvège mais ça a effectivement l'air d'un proxy ou nœud Tor, Host: freedom2.websec.no.

Dernière modification par Steph-80 (24-05-2014 21:13:55)