Hébergement gratuit et sans publicité avec PHP/MySQL

LegSim · Le 11/07/2010, à 00:13

En effet...

Un petit malin a trouvé une faille, s'est introduit dans le serveur et a jugé bon de supprimer les fichiers de /boot et /etc...

C'est plus que lamentable, je suis complètement désarmé, je vais faire mon possible pour essayer de rétablir le service...

LegSim · Le 11/07/2010, à 00:46

Service rétabli.
J'espère que le type prendra contact avec moi et me dira où était la faille plutôt que de faire des dégats stupides...

Ypnose · Le 11/07/2010, à 00:54

C'est vrai que c'est vraiment dégueulasse de proposer un service fabuleux et que des types s'amuser à tout casser!

damnit · Le 11/07/2010, à 04:33

Il y a toujours des vilains partout, si seulment il te dit la faille ce n'est pas un black hat

Qid · Le 11/07/2010, à 07:53

LegSim a écrit :

Un petit malin a trouvé une faille, s'est introduit dans le serveur et a jugé bon de supprimer les fichiers de /boot et /etc...
C'est plus que lamentable

putin mais pour quoi faire ... ... tu fais rien de mal pourtant ...
franchement pourquoi aller tout casser chez toi ?
franchement la degradation gratuite ça me dépasse ...

tshirtman · Le 11/07/2010, à 12:04

le propre d'un black hat c'est d'être totalement égoiste et d'avoir un égo surdimentionné…

le *pourquoi* est évident, c'est juste de la masturbation…

LegSim · Le 11/07/2010, à 13:13

Effectivement, c'est emmerdant... Merci pour votre soutien moral !

J'ai pas eu de nouvelles pour l'instant.

Dernière modification par LegSim (Le 11/07/2010, à 13:14)

samυncle · Le 11/07/2010, à 13:27

Salut c'est sympa ton projet, je m'abonne.

Pour ce qui est de l'intrusion, tu sais quelle faille à été utilisée ? Tu as vérifié qu'il n'y a pas d'autre dégâts ? Parce qu'il a peut être laissé une backdoor. Je te conseille au niveau organisation, de faire tourner le serveur sur une machine virtuelle, (je sais pas si c'est déjà le cas, pas encore eu le temps de lire tout le topic) mais comme cela pas de soucis en cas d'attaque, la machine physique n'est pas touchée.

damnit · Le 11/07/2010, à 22:06

Dans je ne sais plus quel numéro du Misc, j'avais lu un article qui parlait de privileges escalation on Linux , es-tu passé faire un tour au niveau des logs importants ? il y reste peut être une trace ( auth.log ? ) penser à bien relever les dates dans tout les logs voir ou il manque des dates par exemple....

Peut être aussi réduire certains droits, par exemple la faille peut se situer dans un applicatif, par exemple le serveur ftp ? le jabber ou même Apache.

As tu des outils de monitoring de ton serveur qui logguent des évenements ? ( nagios par exemple ).

Peut être aussi voir pour complexifier les clé ssh pour que tu sois le seul à pouvoir de connecter en ssh, essayer de mettre en place un système de clé aussi pour ftp ( ftpes ) avec un niveau de sécurité supérieur.

Il y abeaucoup de failles dans ftp, quel serveur ftp utilises-tu ?

Si la personne à utilisé un exploit, c'est pas facile à retrouvé, car il peux se situer au niveau de certains clients, certaines versions :X.

Une communautée sympa qui pourront peut être aider dans les recherches de failles, est la communautée Backtrack-Fr, peut être eux t'apporterons des réponses, ou du moins des idées, des directions, et pourquoi pas non plus des solutions de sécuritée ! ils sont la pour sa et connaissent bien ce milieu la !

As tu essayé de faire des tests de sécurité sur ton serveur ? des tests d'inbtrusions, le net regorges d'infos la dessus. Bien entendu il faut y passer du temps, au moin autant de temps que le temps que tu as passé sur ton serveur à le paramétrer :X.

Aujourd'hui la s&écuritée n'est pas à négliger bien au contraire, il faut absolument essayer d'être toujours bien au dessus du minimum recommandé, les temps avancent tellement vite que chaque modification d'un programmes peux avoir des repercussions ailleurs :X.

Si sa tintérèsse, contactes moi par MP, j'ai peut être quelques vidéos qui pourraient t'inttérésser....

Si vraiment nous étions sensibilisés à la sécuritée.... le nombre de chose que l'on croit secure, qu'on nous vend secure..... mais en réalité avec des moyens simples vraiment il y a des choses qui se font.... TOUT LES JOURS .... Quand mon serveur fonctionnait, je me tapais à mort des lignes et lignes de log dans auth.log de bruteforce des chinois .... j'ai du revoir certains réglages de fail2ban par exemple pour eviter qu'ils ne floodent mes logs.. et qu'ils soient banni à vie, après il y a des blacklist cisco à importer par exemple....

tout sa pour dire que la sécuritée n'est pas à négliger et plus ça ira plus les soucis se passerons par la , toujours en contournant des choses dites secure... je ne veux pas faire de pub, mais allez faire un tour sur le site www.milw0rm.com, et passez en revu les type d'exploits, le nombre ... et vous allez pleurez .

Je ne sais pas si vous connaissez offensive-security, mais c'est dans cet institut que l'on peux apprendre beaucoup de choses sur la sécuritée informatique. En fait cet institut forme une elite au risque de sécuritée informatique ( de très haut niveau ) avec des épreuves très hardues.

j'éspère ne pas trop avoir fait de HS, mais je souhaite aussi sensibiliser tout le monde au problème de sécurité dans les système d'informations. Qui de nos jours sont primordiaux. Mais fort heureusement tu as su réagir vite et bien, maintenant il va falloir jouer au sherlock holmes pour évitrer que cela se reproduise !

Cordialement.

EDIT : Je viens de passer sur le forum de ton site, une solution ne consisterais pas, dans un premier temps, à creer un user pour chaque taches de ton serveur, et essayer de jongler entre les sudo ou pas pour ne pas avoir à effleurer le mot de passe root ? Je te conseillerais aussi de ne pas trop donner d'infos à propos de ton serveur, surtout les versions des modules installés, car les failles fonctionnent par version, pour ne pas aguicher d'éventuels personnes malveillantes connaissant des failles..

Dernière modification par damnit (Le 11/07/2010, à 23:19)

tshirtman · Le 12/07/2010, à 00:16

tu peut aussi regarder du coté de SELinux, y'a un mec qui mets une machine sur le net en accès root depuis des années, et personne peut la faire tomber, par ce qu'être root ne suffit pas…

http://www.coker.com.au/selinux/play.html

Je m'en suis jamais trop occupé, mais apparement c'est pas trop compliqué d'en monter une sous debian ou ubuntu.

Dededede4 · Le 12/07/2010, à 11:12

Super hébergeur.

Lorsque je me suis inscrit avec le pseudo « test_dede », un mini-bug :

tshirtman a écrit :

tu peut aussi regarder du coté de SELinux, y'a un mec qui mets une machine sur le net en accès root depuis des années, et personne peut la faire tomber, par ce qu'être root ne suffit pas…
http://www.coker.com.au/selinux/play.html
Je m'en suis jamais trop occupé, mais apparement c'est pas trop compliqué d'en monter une sous debian ou ubuntu.

Laul, je viens de le faire tomber avec une petite fork bomb de rien du tout x')

Dernière modification par Dededede4 (Le 12/07/2010, à 13:23)

Lork Scorguar · Le 13/07/2010, à 10:58

Je viens de m'inscrire pour me refaire un site.

Merci de cette très bonne action

keny · Le 15/07/2010, à 10:15

Est t'il possible de créer un compte seulement pour une adresse email ?

Qid · Le 15/07/2010, à 10:35

keny a écrit :

Est t'il possible de créer un compte seulement pour une adresse email ?

c'est pas un peu dommage ?

LegSim · Le 15/07/2010, à 11:36

Il te suffira de ne pas utiliser l'hébergement Web, ça ne pose aucun soucis !

Après si tu tiens à ce que l'hébergement soit désactivé entièrement, c'est tout à fait possible !

brakbabord · Le 15/07/2010, à 20:57

Pour ton problème de piratage, effectivement commence par visiter les logs. Auth.log donne la liste de qui s'est connecté au système.

Ensuite tu peux installer fail2ban pour bannir l'IP de ceux qui font trop de tentatives de connexion infructueuses.

damnit · Le 15/07/2010, à 22:38

Ouaip,

mais en allant sur le forum de Simon, le mec à bien effacé les logs :X, il devait avoir certainement l'accès root ..

LegSim · Le 19/07/2010, à 13:29

Maintenant les logs sont plus précis et quelques failles ont été corrigées.
Il y avait 2 hackers, l'un cherchant juste les failles dans le but de nous aider, et l'autre ayant détruit toute la configuration du système.
Ce dernier n'a plus accès au système depuis 1 semaine maintenant, et grâce au premier, la recherche de failles a été grandement accélérée.

Tout finit bien en somme !

helly · Le 19/07/2010, à 13:31

Hourra \o/
(mais j'ai encore remarqué des problèmes de page introuvable pour le webmail ce matin…)

LegSim · Le 19/07/2010, à 13:33

Yep, un petit problème avec Apache vers 10 heures !
Tu n'utilises pas de vrai client e-mail ?

Qid · Le 19/07/2010, à 13:36

LegSim a écrit :

Il y avait 2 hackers, l'un cherchant juste les failles dans le but de nous aider, et l'autre ayant détruit toute la configuration du système.
Ce dernier n'a plus accès au système depuis 1 semaine maintenant, et grâce au premier, la recherche de failles a été grandement accélérée.
Tout finit bien en somme !

ouf ... content pour toi

helly · Le 19/07/2010, à 13:43

Tu n'utilises pas de vrai client e-mail ?

Bha non, j'utilise ton interface mail, elle est là pour ça non ?

LegSim · Le 19/07/2010, à 13:46

Bien sûr, mais elle est pensée pour les déplacements avant tout !
Mais c'est utilisable au quotidien, ça ne fait pas de soucis !

damnit · Le 21/07/2010, à 02:19

Content pour toi simon qu'il y eu de scorrectifs sur ton serveur concernant les failles.

juste une question, etaient-elles des failles logicielles, ou alors du système ou bien de configuration ?

LegSim · Le 21/07/2010, à 09:49

Il s'agissait d'un mix de failles entre le code source du site web et la configuration de PHP (une fonction dangereuse non-blacklistée).

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#176 Le 11/07/2010, à 00:13

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#177 Le 11/07/2010, à 00:46

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#178 Le 11/07/2010, à 00:54

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#179 Le 11/07/2010, à 04:33

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#180 Le 11/07/2010, à 07:53

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#181 Le 11/07/2010, à 12:04

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#182 Le 11/07/2010, à 13:13

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#183 Le 11/07/2010, à 13:27

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#184 Le 11/07/2010, à 22:06

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#185 Le 12/07/2010, à 00:16

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#186 Le 12/07/2010, à 11:12

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#187 Le 13/07/2010, à 10:58

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#188 Le 15/07/2010, à 10:15

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#189 Le 15/07/2010, à 10:35

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#190 Le 15/07/2010, à 11:36

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#191 Le 15/07/2010, à 20:57

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#192 Le 15/07/2010, à 22:38

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#193 Le 19/07/2010, à 13:29

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#194 Le 19/07/2010, à 13:31

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#195 Le 19/07/2010, à 13:33

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#196 Le 19/07/2010, à 13:36

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#197 Le 19/07/2010, à 13:43

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#198 Le 19/07/2010, à 13:46

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#199 Le 21/07/2010, à 02:19

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

#200 Le 21/07/2010, à 09:49

Re : Hébergement gratuit et sans publicité avec PHP/MySQL

Pied de page des forums