Tribunal de Grande Instance de Bonneville

linubuntu · Le 05/01/2009, à 23:34

oui ou sinn laisse leur le temps de répondre en tous cas le mieu c'est d'appeler

Kurokame · Le 05/01/2009, à 23:35

Et ovh, ils en gardent des log de connexion sur ta machine hébergée quand même ?
Ils pourront t'enlever un sacré poids, surtout s'il y a du contenu protégé hors de ton fait et que personne n'a daigné te le signaler. Par contre, ce que toi tu as mis...

Dernière modification par Kurokame (Le 05/01/2009, à 23:38)

Kurokame · Le 05/01/2009, à 23:40

Les vrais h4cker5.... ça sent TPB, il y avait déjà eut des "menaces" pareilles il y a quelques mois. Mais bon, ce n'est pas forcément eux.
Retrouvé : http://www.numerama.com/magazine/10885-The-Pirate-Bay-rend-la-riposte-graduee-dangereuse-pour-tous.html

À tout hasard, tu peux déjà poser tes inquiétudes là : http://www.sosinternautes.org/forum/index.php?act=home , il y a quelques juristes spécialisé sur les tic qui peuvent y passer.

Dernière modification par Kurokame (Le 05/01/2009, à 23:45)

guicara · Le 05/01/2009, à 23:46

Salut, tu n'a vraiment pas de chance !

Déjà c'était inconscient de ta part de laisser ton ordinateur sans protection, avec les identifiants de ton serveur sur un fichier txt.

Informe tout de suite des parents de la situation avant que les flics débarquent en pleine nuit "POLICE, C'EST LA POLICE !!!"

- Contacter OVH d'urgence
- Recontacter le membre de la CERTA

Je compatis, j'ai aussi 16 ans et j'imagine bien ta situation...

Tu devrais expliquer sur l'index de ton site, que les pirates ont redirigés le domaine du tribunal sur ton serveur

une question me trotte pourquoi moi ?

Ce n'était simplement pas ton jour de chance

Dernière modification par guicara (Le 05/01/2009, à 23:46)

Kurokame · Le 05/01/2009, à 23:46

floflo530 a écrit :

pourquoi moi ?

Et pourquoi pas ?
Ce serait un autre, il aurait dit pourquoi pas toi ?

Keep cool.

Dernière modification par Kurokame (Le 05/01/2009, à 23:48)

linubuntu · Le 05/01/2009, à 23:51

bah c'est bon alors ;)

Antoine59 · Le 05/01/2009, à 23:55

Bonne nuit
Mais ne t'en fais pas pour ça ^^
Au contraire tu vas être célèbre au lycée (et plus encore).

Dernière modification par Antoine59 (Le 05/01/2009, à 23:55)

linubuntu · Le 05/01/2009, à 23:56

bonne nuit écoute de la musique çA te fera tout oublier

guicara · Le 06/01/2009, à 00:10

Tu fais le tours du net...
Ne t'inquiète pas pour ta notoriété !

Antoine59 · Le 06/01/2009, à 00:21

Ah ouais c'est vrai que le coup de l'adresse mail directement sur la page web c'est moyen ^^
De toute façon tu leur a déjà communiqué ton adresse.

guicara · Le 06/01/2009, à 00:32

Je te conseille d'enlever ton adresse mail...
Si les autorités compétentes veulent te contacter, ils te trouveront de toute façon (en contactant OVH).

D'ailleurs, le serveur est à ton nom, ou au nom de ton père ?

mduck · Le 06/01/2009, à 00:39

guicara a écrit :

Je te conseille d'enlever ton adresse mail...

Ainsi que ton nom de famille... bien que tu sois maintenant connu de la toile entière...
Si tu veux que les gens te contacte, mets un lien vers ce forum, ça permettra de préserver un minimum ton anonymat.

Ca donnerai un truc du genre :

Bonjour,

A mon retour de vacances j'ai constaté que mon serveur personnel avait été piraté pour héberger du contenu illégal.
De plus, il semble que l'adresse www.tgi-bonneville.justice.fr soit redirigée contre ma volonté vers ce serveur.

J'invite le responsable de ce piratage à assumer pleinement ses actes et à me contacter via le forum ubuntu-fr : http://forum.ubuntu-fr.org/viewtopic.php?id=283553.

Je tente actuellement de contacter les autorités judiciaires concernées pour régler cette affaire au mieux.

Florian

Mon avis personnel : ça m'étonnerai que quiconque te condamne pour un truc pareil : tu n'as aucune mauvaise intention et tu as l'air (excuses-moi) carrément dépassé par les évènements.

Par contre, le soutien de ta famille dans une situation pareille me parait indispensable.
Tu veux une explication technique simplifiée pour ton père ?

mduck.

Altera · Le 06/01/2009, à 00:44

+1 Guicara !

Et rapidement, pour être honnête, je viens d'un autre site, et dans les commentaires, certains lançaient l'appel au spam...

Et effectivement, les autorités n'ont pas besoin de ton mail affiché noir sur blanc pour le trouver, et le(s) cracker(s) ne vont de un sûrement pas se ramener pour dire bonjour sur ton mail, de deux laisser des traces aussi énormes.

Comme dit plus haut, c'est clairement une attaque du projet de loi / loi / ou je ne sais trop quoi rendant la "sécurité de son parc informatique" un devoir & une obligation. Tu étais malheureusement au mauvais moment, au mauvais endroit.

Préviens le plus rapidement possible les personnes légales s'occupant de toi. (d'après le contexte, il s'agirait donc de ton père.) pour mettre dans les plus brefs délais en œuvre les mesures nécessaires de défense. Après à toi de voir, le moment opportun, mais une bonne nuit portant conseil après une bonne engueulade (aussi vrai pour toi que pour la personne poussant la gueulante), je ne saurai que trop te conseiller de faire ça, fissa.

+1 mduck qui prodigue de bons conseils !

Et autre chose, évite de changer quoi que ce soit vis à vis de ton compte / abonnement OVH. Comme signalé plus haut, tu n'étais qu'au mauvais endroit, et si tu pourrais être fautif de quoi que ce soit, la TGI aussi pour n'avoir sécuriser l'accès à ses serveurs via le nom de domaine. Crois bien, que rapidement, tu ne seras que, largement secondaire dans l'histoire, bien derrière les responsables de l'opération...

Souffle un bon coup quoi ! (Et préviens, le plus rapidement possible ton entourage légal.)

Edit : ce qui compte, à présent, c'est de 1) préparer ta défense (déjà bien expliqué plus haut) et de 2) rectifier les bavures et éviter l'ébruitement sur Internet. (ce qui est déjà bien raté !) Mais, édite toutes les données publique pour te rendre anonyme du quidam moyen. Cela évitera que tes données rentrent dans les données en mémoire par les moteurs de recherche et autres plaies éternelles du Net. ;-).

Dernière modification par Altera (Le 06/01/2009, à 00:49)

Grunt · Le 06/01/2009, à 00:45

floflo530 a écrit :

c'est meme pire que sa je suis en wifi que je ne securise pas et j'ai reformater mon pc sa faisait une semaine que je tournais sans antivirus et que j'avais un fichier sav.txt avec login et pass de la machine de plus quand j'ai vu le taux de download sur mon serveur a savoir 3TB ( je c'est meme pas a quoi sa corespond ) enfin bref
je pense que je suis dans la merde et c'est fini pour moi

Ben bravo!!
En bref tu gères un serveur dans des conditions de sécurité catastrophiques.

C'est normal que tu te sois fait hacké.

Tu es dans la même situation que quelqu'un qui laisse sa voiture ouverte, avec les clefs sur le contact, sur un parking, et qui apprend le lendemain qu'elle a servi de voiture bélier dans un casse. Tu n'as rien fait de mal mais tu aurais pu largement éviter ça..

On ne stocke pas des mots de passe sur un OS mal sécurisé, et on ne les fait pas transiter par Wifi !!

Ceci dit, tu ne risques pas grand chose. Soit totalement franc, et vu l'ampleur des dégâts n'essaie pas de cacher l'éventuelle présence de quelques MP3 ou jeux crackés sur ton serveur: les flics s'en foutent totalement, ils veulent juste savoir qui a pourri le site du tribunal, et ce n'est pas toi.

Altera · Le 06/01/2009, à 00:51

Et ben n'y touche surtout pas ! Non pas que la situation puisse s'aggraver, mais surtout qu'il faille le laisser tel quel pour que plus opérant puisse enquêter.

(Et pour les logs, même sans abonnement pro, il y a de fortes de chance qu'OVH garde les logs de son côté, et pourront sûrement servir pour l'enquête.)

Altera · Le 06/01/2009, à 00:59

Au temps pour moi, j'avais cru qu'il restait des choses sur le serveur. (Mais j'avais zappé le paramètre "format".)

J'ai lu l'email d'Ovh après seulement mais je pense qu'ils peuvent récupérer tous les fichier même une fois formaté.

Tu n'as donc rien à te reprocher. ;-).

brunop · Le 06/01/2009, à 01:00

Altera a écrit :

Comme dit plus haut, c'est clairement une attaque du projet de loi / loi / ou je ne sais trop quoi rendant la "sécurité de son parc informatique" un devoir & une obligation. Tu étais malheureusement au mauvais moment, au mauvais endroit.

Tu dis n'importe quoi : Hadopi n'est pas encore voté et encore moins applicable, enfin il concerne les connexions des particuliers et rien que ça.

Altera a écrit :

Et autre chose, évite de changer quoi que ce soit vis à vis de ton compte / abonnement OVH. Comme signalé plus haut, tu n'étais qu'au mauvais endroit, et si tu pourrais être fautif de quoi que ce soit, la TGI aussi pour n'avoir sécuriser l'accès à ses serveurs via le nom de domaine. Crois bien, que rapidement, tu ne seras que, largement secondaire dans l'histoire, bien derrière les responsables de l'opération...

Désolé, mais la personne louant le serveur est responsable de tout ce qui s'y passe. Et comme cette personne est mineure, cette responsabilité retombe sur son représentant légal, à savoir les parents.

Altera a écrit :

(Et pour les logs, même sans abonnement pro, il y a de fortes de chance qu'OVH garde les logs de son côté, et pourront sûrement servir pour l'enquête.)

Ça serait bien d'arrêter de lui raconter n'importe quoi : en qualité d'hébergeur il (le responsable du serveur) est tenu de fournir les logs jusqu'à J-365 si la justice le lui demande (sinon c'est amende à la clé). OVH ne stocke aucun log, si ce n'est celui des routeurs (infos inexploitables compte tenu du nombre de connexions).

Dernière modification par brunop (Le 06/01/2009, à 01:03)

FLOZz · Le 06/01/2009, à 01:03

Sur PC INpact ils s'en donnent à cœur joie dans les commentaires

En tout cas bonne chance !

Dernière modification par FLOZz (Le 06/01/2009, à 01:04)

Toutancarton · Le 06/01/2009, à 01:06

euh, c'est normal ça?

FLOZz · Le 06/01/2009, à 01:11

Met une banner de pub !
Tu gagnera peut être pas mal qui sait ^^

Altera · Le 06/01/2009, à 01:12

@ brunop :
1) Je n'ai jamais parlé de la loi Hadopi, et si je l'ai vaguement évoquée, je l'ai encore moins considérée comme votée.
2) C'est sûr, votre approche est nettement plus pédagogue...
3) Au temps pour moi, mais encore une fois, j'ai envie de répéter le 2).

@ Toutancarton : Et ce n'est pas le seul, il y a un certain nombre de noms de domaine pointant au même endroit...

Dernière modification par Altera (Le 06/01/2009, à 01:16)

Antoine59 · Le 06/01/2009, à 01:13

Fait payer l'accès à la page avec des allopass XD, c'est comme un monument célèbre, tu payes pour la visite.

djfameus · Le 06/01/2009, à 01:15

Je viens de m'inscrire mais je suis pas mal le truc (et vive Ubuntu, meilleur OS )

Permettez-moi de douter fortement, vu la grandeur de la chose, que flo ne soit tout simplement que le hacker lui-même.
Je me demande combien de sites arrivent en ce moment sur ce texte

brunop · Le 06/01/2009, à 01:17

floflo530 a écrit :

On dirias que je suis pas assez dans la m**de comme sa!

Bienvenue dans la vraie vie

mduck · Le 06/01/2009, à 01:20

floflo530 a écrit :

BOn pour etre franc les fichiers present sur le serveur ce sont les miens

Aaaaaaah bon.

Ce qui est sûr, c'est qu'un pirate a réussi à diriger plusieurs noms de domaines de sites, en particulier celui du tribunal de grandes instances de Bonneville, vers l'adresse IP de ton serveur. Pas de chance, il a prit un serveur au pif, c'est tombé sur le tien.
Je ne sais pas comment il a fait ça, mais c'est totalement indépendant de toi, et jusqu'ici rien d'illégal de ta part.
Voilà pour l'explication pour ton père.

Si, en plus de ça, tu avais mis des fichiers illégaux sur ton serveur, oui tu es fautif, mais c'est un délit très mineur comparé à celui du changement de DNS effectué par le pirate.

Comme le dit Altera, le mien est de ne toucher à rien et de discuter de la suite des évènements avec tes parents.
J'insiste encore : ne touche à rien (à part éventuellement le message en page d'accueil).

mduck

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#51 Le 05/01/2009, à 23:34

Re : Tribunal de Grande Instance de Bonneville

#52 Le 05/01/2009, à 23:35

Re : Tribunal de Grande Instance de Bonneville

#53 Le 05/01/2009, à 23:40

Re : Tribunal de Grande Instance de Bonneville

#54 Le 05/01/2009, à 23:46

Re : Tribunal de Grande Instance de Bonneville

#55 Le 05/01/2009, à 23:46

Re : Tribunal de Grande Instance de Bonneville

#56 Le 05/01/2009, à 23:51

Re : Tribunal de Grande Instance de Bonneville

#57 Le 05/01/2009, à 23:55

Re : Tribunal de Grande Instance de Bonneville

#58 Le 05/01/2009, à 23:56

Re : Tribunal de Grande Instance de Bonneville

#59 Le 06/01/2009, à 00:10

Re : Tribunal de Grande Instance de Bonneville

#60 Le 06/01/2009, à 00:21

Re : Tribunal de Grande Instance de Bonneville

#61 Le 06/01/2009, à 00:32

Re : Tribunal de Grande Instance de Bonneville

#62 Le 06/01/2009, à 00:39

Re : Tribunal de Grande Instance de Bonneville

#63 Le 06/01/2009, à 00:44

Re : Tribunal de Grande Instance de Bonneville

#64 Le 06/01/2009, à 00:45

Re : Tribunal de Grande Instance de Bonneville

#65 Le 06/01/2009, à 00:51

Re : Tribunal de Grande Instance de Bonneville

#66 Le 06/01/2009, à 00:59

Re : Tribunal de Grande Instance de Bonneville

#67 Le 06/01/2009, à 01:00

Re : Tribunal de Grande Instance de Bonneville

#68 Le 06/01/2009, à 01:03

Re : Tribunal de Grande Instance de Bonneville

#69 Le 06/01/2009, à 01:06

Re : Tribunal de Grande Instance de Bonneville

#70 Le 06/01/2009, à 01:11

Re : Tribunal de Grande Instance de Bonneville

#71 Le 06/01/2009, à 01:12

Re : Tribunal de Grande Instance de Bonneville

#72 Le 06/01/2009, à 01:13

Re : Tribunal de Grande Instance de Bonneville

#73 Le 06/01/2009, à 01:15

Re : Tribunal de Grande Instance de Bonneville

#74 Le 06/01/2009, à 01:17

Re : Tribunal de Grande Instance de Bonneville

#75 Le 06/01/2009, à 01:20

Re : Tribunal de Grande Instance de Bonneville

Pied de page des forums