ubuntu-fr

Il ne reste plus qu'à attendre l'action des majors.
Bonne chance, car ces rapaces ne vont pas te lâcher comme ça.

L'avantage, c'est que tu peut dire que les données n'étaient pas destinées au publique.

Le soucis c'est que par négligence, tes données privées on étés mise à disposition et la je ne voit que deux choses: les majors intentent une action envers toi et toi tu intente une action envers l'administration du tgi voir de 6 degrés pour négligence.

Je ne doute pas que le courrier envoyé au tgi aura été de type simple en lieu et place d 'un AR. Si par chance le courrier été un AR, alors la tu a ta chance envers le tgi.

Personnellement tout mes courriers envers une administration ou un office bancaire sont de type AR. De cette façon il ne peuvent se défiler sur un quelconque courrier non reçu et toi de les engueuler pour une mauvaise gestion interne. Et croix moi que lorsque tu fait tout en AR tu passe du temps à les engueuler et eux à s'excuser

ps: oui je sais faire tout en AR c'est cher, mais actuellement tout est bon pour nous entuber de quelque manière ce soit.

Dernière modification par Xarkam (Le 07/01/2009, à 21:46)

Non mais j'ai envoyer des emails comme on ma conseiller .

Si vous n'avez pas le courage de tout lire, lisez au moins le dernier résumé avant de poster !

Il s'agit d'un résumé de l'hypothèse actuelle la plus probable. Si j'ai omis des renseignements importants ou écris carrément n'importe quoi, n'hésitez pas à me corriger (je ne suis pas en grand expert).

La société Six Degres crée des sites Internet. Le TGI de Bonneville (Savoie) fait appel à cette société pour créer son site Web et l'héberger, l'hébergement étant probablement sous-traité à OVH.
Dans le même temps, Sixdegree héberge un certain nombre d'autres sites sur le même serveur en Virtual Host, tous les domaines correspondants pointant donc sur l'IP w.x.y.z.

Cet ensemble de site est arrêté, et l'adresse est réattribuée par OVH au serveur Kimsufi de Floflo.

Cependant, les noms de domaines (qui ne sont d'ailleurs pas forcément administrés par Six Degres, et encore moins par OVH) pointent toujours vers l'adresse w.x.y.z, et donc vers le serveur de FloFlo, qui l'utilise alors pour un jeu en ligne. Il dirige d'ailleurs un nom de domaine personnel vers cette adresse.

Personne ne se rend compte alors compte du problème, car le jeu en question n'était pas en défaut d'apache, mais seulement disponible sur le Virtual Host adéquat.

Récemment, du contenu illégal est mis en partage, à dessein, par erreur ou suite à un piratage, sur le Virtual Host par défaut. Toutes les redirections DNS mennent vers une page présentant ce contenu. Pas de chance, parmi elles se trouve le site du TGI, donc l'affaire commence à faire du bruit.

FloFlo panique un peu, c'est compréhensible, et efface son serveur pour y mettre à la place une note informative.

Par ailleurs, aidé par sa famille, il contacte les autorités compétentes.

Il décide également de laisser son serveur en ligne, pour des raisons qu'il ne communique pas.

(A ce stade du récit, les sites d'informations spécialisés sont à la masse... certains affirment que le serveur du TGI a été piraté, d'autres parlent du piratage du DNS, et certains parlent d'une attaque sur le serveur de Floflo par injection SQL)

Dans la journée du 7/1, le site du TGI revient miraculeusement en ligne : son dns a été mis à jour vers une nouvelle IP. D'ailleurs, c'est plutôt curieux car ce site est très vieux (pas de mise à jour depuis plus d'un an). C'est sans doute pour ça qu'il n'avait manqué à personne.

Cette nouvelle IP correspond d'ailleurs à un certain nombre d'autres sites gérés par Six Degres : le nouveau serveur de la société où elle héberge certaines de ses productions.

PCImpact met à jour son article sur le sujet (et l'accompagne d'un lien vers ce forum) et publie une interview d'un responsable de Six Degres (http://www.pcinpact.com/actu/news/48262 … ip-dns.htm), suivi par Numerama.

Floflo met à jour la page d'accueil de son serveur pour informer les curieux sur la résolution de l'incident. (Pas de lien, sinon il va crouler le pauvre serveur. Cherchez.)

Toute cette histoire est donc dûe à un enregistrement DNS qui n'avait pas été modifié lors de la migration du serveur de Six Degrés. Il est probable que Floflo se soit récupéré la vieille adresse, voir même le vieux serveur (qui n'aurait pas quitté OVH, c'est donc plausible).

Dans ses derniers messages sur ce forum, Floflo semble soulagé. On peut espérer que tout ira bien pour lui.

La communauté Ubuntu-fr, très satisfaite d'elle-même, s'en va vers d'autres aventures, mais attend quand même de connaitre tous les détails et toutes les retombés de cette affaire.

@Plonk: si tu m'entends, peux-tu mettre un lien vers ce post (puis vers des résumés plus récents si il y en a) dans ton tout premier message. ou éventuellement un [Résumé post ...] dans le titre...

Dernière modification par mduck (Le 07/01/2009, à 22:14)

@mduck: de suite

Je suivais le fil de loin mais n'aurais rien (du tout ! ) eu a dire de plus pertinent que ce que je lisais.

Voilà un bien étrange dossier qui aura passionné les Ubunteros (on dit comme ça les utilisateurs d'Ubuntu, non ?), les foules et déchaîné les passions.

Tout est bien qui finit bien... ou presque. Courage, Floflo, tu as tout mon soutien - et ceux des autres - pour la suite des événements !

Ce topic était très intéressant, nul doute; entre les leçons d'informatique réseau et de vie, les différents comportements de chacun, polémiques et avis tranchés et retranchés ayant déferlés ici, pas le temps de s'ennuyer.

Les psychiatres auraient plaisir à analyser ce "comportement de masse" de ce topic et les analystes sur comment un buzz se propage sur le réseau internet

Bref. Quoiqu'il en soit, c'est une leçon à tirer pour chacun en terme de gestion des serveurs je crois. A méditer.

Dernière modification par Vekin (Le 07/01/2009, à 22:31)

mduck a écrit:

Ce n'est pas à eux de gérer le domaine justice.fr :
ils ont fait le site, ils ont filé l'adresse à l'admnistrateur de domaine qui a créé l'enregistrement.

Ils ont déménagé le site, ils ont filé la nouvelle adresse (il parait), et l'administrateur de domaine s'est ch** dessus à la mise à jour.

pc-impact a écrit:

Selon les derniers éléments, un courrier avait bien été envoyé au TGI avec la nouvelle adresse IP. Est-ce que le courrier a été transmis au bon interlocuteur ? C'est la principale interrogration  qui pourrait expliquer les origines du cafouillage.

Ben pas seulement, vu que leurs noms de domaines pointaient aussi vers le serv de flo. Et il me semble pas que ça soit à l'admin de justice.fr de s'occuper de "developpeur-expert.com", "calin-gratuit.com" etc.

therootsman a écrit:

Ben pas seulement, vu que leurs noms de domaines pointaient aussi vers le serv de flo. Et il me semble pas que ça soit à l'admin de justice.fr de s'occuper de "developpeur-expert.com", "calin-gratuit.com" etc.

Yep. j'ai parlé de justice.fr parce que c'est celui là qui a tout déclenché, mais c'est le même principe pour les autres.
Comme du ValAa, c'est à se demander si ils ont effectivement envoyer ce courrier. PC-Impact ne donne pas la source de l'info.

Dépot de bilan ? j'avais lu ça aussi, mais je ne me souviens plus de qui. Quelqu'un a une source ?

Dernière modification par mduck (Le 07/01/2009, à 22:40)

Rien non plus sur le dépot de bilan ici : http://www.infogreffe.fr/infogreffe/get … B004210000 . Une erreur de quelqu'un sans doute.

Je suis pas un gourou du DNS mais :

dig tgi-bonneville.justice.fr a écrit:

; <<>> DiG 9.5.0-P2 <<>> tgi-bonneville.justice.fr
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42482
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;tgi-bonneville.justice.fr.    IN    A

;; AUTHORITY SECTION:
justice.fr.        3600    IN    SOA    ns01.rp.oleane.net. hostmaster.oleane.net. 2009010701 14400 3600 1209600 3600

;; Query time: 51 msec
;; SERVER: 212.27.40.240#53(212.27.40.240)
;; WHEN: Wed Jan  7 22:48:05 2009
;; MSG SIZE  rcvd: 108

Ca veut pas dire que ce domaine est géré par Oleane (idem que son parent justice.fr) ?
Et donc que Six Degres ne peut rien faire, à part envoyer un mail ?

Dernière modification par mduck (Le 07/01/2009, à 22:53)

Au temps pour moi pour le dépôt de bilan, j'ai bien fait d'être prudent. En effet si la boîte a pas l'air très active, elle vit encore.
Par contre le mystère du pourquoi la redirection n'a pas eu lieu, on est pas prêts de le résoudre tous seuls... il suffit pas de tracerouter là, mais savoir qui a écrit quoi à qui, et qui n'a pas lu qui et pourquoi...
Bonne nuit

[edit] mais le fait qu'aucune modification des DNS n'ai été faite semble montrer la respo de sixdegrees puisqu'ils sont le seul point de convergence de tous ces sites... à suivre ...

Dernière modification par valAa (Le 07/01/2009, à 23:02)

therootsman a écrit:

Exact, en fait on l'a dit plusieurs fois dans le thread plus haut mais ça a du passer inaperçu, vu le nombre de réponses.

Milles excuses pour la redite alors. Comme Nix46 dit quelque chose de contradictoire j'ai voulu vérifier.

@mduck

No pb

Tout à l'heure en parlant des DNS, je ne te contredisais pas, mais j'émettais plutôt des doutes sur ce que disait pcinpact quand ils citaient le gérant de Six Degrés : Selon lui, il aurait écrit aux admins de justice.fr pour faire changer le dns du site du tgi... Mais dans ce cas, pourquoi ils n'auraient pas changer les dns de LEURS noms de domaines? Et les laisser pointer sur l'ip de flo? (ou une ip vide, en attendant que la kimsufi soit ré-attribuée par OVH)

[EDIT]
Je viens de dire exactement la même chose que Nix46... Encore doublé !
[/EDIT]

Dernière modification par therootsman (Le 07/01/2009, à 23:08)

Nix46 a écrit:

Donc : 6degres a en gestion le site du TGI ainsi que l'hébergement.
L'hébergement fut a priori réalisé sur un serveur dédié OVH, sur le quel tout leurs sites sont mutualisés. Ce site je l'appelerais l'ancien serveur.
A un instant t, les sites sont déménagés sur un autre serveur OVH, le nouveau, laissant une l'IP de l'ancien libre, voir la machine.
Pour le site de tgi, j'admettrais que 6degrés previent du déménagement à l'administration.

A un instant t+n, l'histoire on la connait, l'IP de l'ancien serveur est récyclé dans une offre kimsufi par OVH.

Comment à cette instant t+n, les sites de 6degrés ont pointé briévement sur l'ancien serveur ?
D'après 6degrès seul le site de tgi n'aurait pas migré sur le nouveau hors c'est faux...

Euh...
à mon avis, les sites n'ont jamais été déménagés...
enfin : ils ont bougés les sites vivants, et ils n'ont pas prit la peine de changer les sites morts (rappellons-le, la page d'accueil du TGI n'a pas changé depuis 2007)

mduck a écrit:

Euh...
à mon avis, les sites n'ont jamais été déménagés...
enfin : ils ont bougés les sites vivants, et ils n'ont pas prit la peine de changer les sites morts (rappellons-le, la page d'accueil du TGI n'a pas changé depuis 2007)

Pour être plus précis, ils ont résilié leur abonnement pour le serveur en question mais pas mis à jour les DNS pour les sites morts.