Salut

pour info j'ai eu des attacks (encore ...) sur mon site en juin qui ont mis le feu a pnSecurity ! cela a durée une 10zaine de jours et j'ai recu une vingtaine de mail poour me prevenir des attack !

voici le message que postnuke me donne ::



ils ont attaqué mon moteur de recherche INTERNE !

la solution que j'ai choisis ...desactiver le module SEARCH
et depuis je n'ai de pu de message d'alerte !! en tout cas de PnSecurity

soit leur script est tres con ou le module a un faille qu'ils cherchaient ....

je sais bien qu'un CMs open-source est faillible mais a une epoque certain ICI avait surement du mal a croire mes propos car j'ai eu des alertes bien avant que PnSecu ce manifeste !(j'utilise le module Search Stats et j'avais des indices m'indiquant que ca fouille un max et cherche tout type de faille)

le module qui semble la cible est "proreviews" que je trouve plus complet que le module reviews" ... a la prochaine mise a jour je le supprime

Tout ca pour dire aux utilisateurs de PN de prendre un MAX de precautions ! y a des mecs qui eppouvent du plaisir a detruire ce que vous mettez des mois a mettre en place ..... juste pour faire un "exploit"

d'ailleurs concernant "register_globals" il suffit de lire ce vieux topic qui concerne joomla (une vrai passoire entre nous a cote de PN)
http://www.zone-h.fr/forum/viewtopic.php?t=154

PS: une rubrique "securite" mis a jour regulierement serait le bienvenu sur ce forum

"bonjour chez Vous"

je vous ajoute un lien vers des failles connus de module PN

http://secunia.com/search/?search=postnuke

PNphpBB et PnFlashGames sont a eviter ....

"bonjour chez Vous"

Bonsoir CaptainZig,

Je crois que l'on peut dire que tout script ou programme contient une ou des failles, qu'elles soient petites ou grosses, à nous de les trouver et de les corriger !
Ce risque est aussi plus grand lorsque l'on ajoute des fonctionnalités qui ne sont pas développées par la team responsable du script.

En tous cas merci de partager ton cas, ça pourra servir à d'autres.

Mais j'aimerais savoir :
- si tu as bien la dernière version de postnuke installée.
- le module Search qui est visé, est-ce la version d'origine ou une version modifiée ?
- si c'est bien le module Search, as-tu signalé ton problème sur le noc ?

-------------------------------------------
...n'oubliez pas que l'outil Recherche est votre ami !
...bien souvent il répond à nos questions avant même que l'on ne se les pose ! ^^

YokaV a écrit :

Bonsoir CaptainZig,

Je crois que l'on peut dire que tout script ou programme contient une ou des failles, qu'elles soient petites ou grosses, à nous de les trouver et de les corriger !
Ce risque est aussi plus grand lorsque l'on ajoute des fonctionnalités qui ne sont pas développées par la team responsable du script.

En tous cas merci de partager ton cas, ça pourra servir à d'autres.

Mais j'aimerais savoir :
- si tu as bien la dernière version de postnuke installée.
- le module Search qui est visé, est-ce la version d'origine ou une version modifiée ?
- si c'est bien le module Search, as-tu signalé ton problème sur le noc ?

Salut

- oui j'ai bien Pn0.7.6.4
- module Search d'origine mais avec recherche "prodreviews"
il passait par le block et pas par la page du module du coup je crois pas a la recherche de faille ...
- non j'suis pas passé par NOC (Desolé)

faire du Spam-refere sur un moteur interne ca semble particulierement debile mais existe t'il des scriptKiddies inteligents ¿ ! ? depuis 2002 j'ai vu tellemnt de d'idiots jouer avec mon site que plus rien m'etonne neanmoins j'en suis encore a me demande si le but c bien ca ... ou si c pa plutot pour que je ferme la boutique
c tellement con comme methode que je m'interroge ....

enfin sachez que cela existe et qu'apparament il(s) ne recherche pas forcement une faille .... suffit d'un formulaire pour les exiter !


"bonjour chez Vous"

Hello !

Le mail d'alerte que tu as eu indique que dans un formulaire, des données 'non-conformes' ont été introduites. Ca ne veut pas dire que ton site à été touché ou autre.

Personellement, j'en reçois régulièrement.

Une chose à faire, je pense est de mettre en place une règle sur un .htaccess banissant cette IP...

++

---

Gilles  ><>°

Hello Gilles

oui j'avais bien compris ...ca cherche pas une faille
Juste du spamReferer ...c bien ce que je disais .....plus nul que ca tu meurs
tant que ca flood pas le site ca sers juste a emmerder pour rien

20messages de PnSecu en 10jours et 20 IP bien evidement ! alors htacces j'oublie (le mien est devenu tellemnt gros que ca deviend inutile en partie)

merci kan m^m

"bonjour chez Vous"

tu dois pouvoir bannir par classe d'IP ou par localisation de l'IP... a vérifier !
++

---

Gilles  ><>°

'suis dans le même cas ...
un des sites particulierement bien référencé a le droit a ces tentatives de spam en règle ....
roumanie, usa, tawain ... toujours le mm script et la mm équipe visiblement ...

Pour des sites pro, je pense qu'il faut envisager une solution type askimet ...

Laurent Dubois - Consultant commercial
Réseaux : Ziki Viadeo Xing

Gilles a écrit :

tu dois pouvoir bannir par classe d'IP ou par localisation de l'IP... a vérifier !
++

oui dans mon htaccess j'utilise diff truc pour interdire mon site (on pourrait ouvrir un topic juste sur htaccess- geoIp SetEnvIf HTTP:Accept-Language etc ) mais ca deviend une usine a gaz pas tjs efficace malheureusement

ljvd a écrit :

'suis dans le même cas ...
un des sites particulierement bien référencé a le droit a ces tentatives de spam en règle ....
roumanie, usa, tawain ... toujours le mm script et la mm équipe visiblement ...

Pour des sites pro, je pense qu'il faut envisager une solution type askimet ...

j'imaginais bien ne pas etre le seul
perso je dois avoir sur le dos 2 ou 3 equipes diff ou alors 1 qui a plusieurs cordes a son arc ...
merci de m'indiquer askimet que je ne connaissais pas vu que je blog plus depuis 2ans !
mon site perso resistera encore un peu dans l'etat (j'espere que Pn 0.8 sera plus securiser encore) car en realité 2 modules m'inquiete actuellement download et weblinks (la partie "vote" avec commentaire en html ...j'ai eu le feu 1fois et ca semble serieux ...)

Pour lutter contre les spammeurs ca deviend de plus en plus compliquer (surtout avec ce que j'ai lu en 2007) et je ne suis pas convaincu qu'on s'en sortira seulement entre webmasters
a lire pour info
- http://www.journaldunet.com/0309/030909spam.shtml
- http://www.journaldunet.com/solutio...l-hotmail.shtml
- http://www.sophos.fr/pressoffice/ne...3/php-spam.html
- http://www.vulnerabilite.com/spamha...0619015926.html

J'ai une question au Staff de PNfrance : Sur le Forum on pourrait envisager une rubrique SECu pour avoir des debats sur ce sujet sensible m^m si bcp de webmasters preferent la politique de l'Autruche. PN est plutot sain par rapport a bcp de Cms mais personne actuellement n'est a l'abris des leechers, des flooders, des spammeurs et autres parasites du Web...

pour finir et en revenir a mon sujet de depart ... vouloir spammer un site par son moteur de recherche interne c la technique la plus debile que jai vu jusque là

"bonjour chez Vous"

CaptainZiq a écrit :

j'imaginais bien ne pas etre le seul

Et ca s'est uniquement pour la partie Postnuke ...
Tu peux compter aussi toutes les attaques génériques serveur ...

CaptainZiq a écrit :

perso je dois avoir sur le dos 2 ou 3 equipes diff ou alors 1 qui a plusieurs cordes a son arc ...
merci de m'indiquer askimet que je ne connaissais pas vu que je blog plus depuis 2ans !

C'est vrai que s'est un un agacant ces alertes, le bon coté, c'est que cela maintient la vigilance.
* Askimet est un service efficace contre le flood de commentaires,
qui devrait reprendre du service quand les captcha tomberont :-/
de mémoire un module postnuke existe ...

CaptainZiq a écrit :

mon site perso resistera encore un peu dans l'etat (j'espere que Pn 0.8 sera plus securiser encore) car en realité 2 modules m'inquiete actuellement download et weblinks (la partie "vote" avec commentaire en html ...j'ai eu le feu 1fois et ca semble serieux ...)

idem, j'ai clos un module download pour la même raison ...

CaptainZiq a écrit :

Pour lutter contre les spammeurs ca deviend de plus en plus compliquer (surtout avec ce que j'ai lu en 2007) et je ne suis pas convaincu qu'on s'en sortira seulement entre webmasters

La tendance est de faire de la modération collaborative.
les utilisateurs peuvent déclarer une contribution comme spam
en fonction d'un seuil, la contribution est retirée et passe en modération
Il est clair que des services mutualisés de ce type profite essentiellement aux petits sites.
dans ce sens, le modèle askimet est excellent.
Que ce soit ce fournisseur ou un autre, le tout est de trouver une solution pour financer ce type de services.

CaptainZiq a écrit :

J'ai une question au Staff de PNfrance : Sur le Forum on pourrait envisager une rubrique SECu pour avoir des debats sur ce sujet sensible m^m si bcp de webmasters preferent la politique de l'Autruche. PN est plutot sain par rapport a bcp de Cms mais personne actuellement n'est a l'abris des leechers, des flooders, des spammeurs et autres parasites du Web...

amha le forum n'est pas une solution assez réactive pour cela ...

CaptainZiq a écrit :

pour finir et en revenir a mon sujet de depart ... vouloir spammer un site par son moteur de recherche interne c la technique la plus debile que jai vu jusque là

Il s'agit parfois juste de générer des liens,
être présent dans des pages de stat ... ;-/

Départ ? bonnes vacances !

Laurent Dubois - Consultant commercial
Réseaux : Ziki Viadeo Xing