Piratage août 2010

par **Mathias** » 09 Sep 2010, 23:13

Salut les kikoureurs,

Merci pour tous les messages de soutien, sur le forum ou par mail...

On m'a posé bcp de questions sur l'interruption de service de Kikouroù qui a duré 2 semaines...
Qques précisions.
Le 19 août, notre hébergeur a verrouillé tous les accès au serveur car un hacker en avait pris le contrôle, afin d'envoyer qques millions de spams. C'est assez classique malheureusement.
J'étais alors dans les Alpes pour une course, avec pour seul accès internet mon téléphone portable, la seule chose que j'ai pu faire c'est ouvrir un nouveau serveur tout neuf (et plus puissant !) pour mettre un petit message d'information...
Kikouroù est sauvegardé, les données sont donc à l'abri, et en cas de problème en mon absence, le kéké a le mot de passe pour intervenir sur le serveur. Mais cette fois-ci, le problème est plus compliqué, il ne suffit pas de corriger un bug, de réparer la base de données ou de relancer un logiciel, car :
1) le hacker a pu installer une "backdoor" n'importe où, c'est-à-dire une porte dérobée qui lui permettrait de re-rentrer sur le serveur si on se contentait de le remettre en ligne tel quel. Il est donc nécessaire de vérifier ligne par ligne tout le code de Kikouroù (ce qui représente des dizaines de milliers de lignes de code de programmation).
2) Kikouroù est un peu complexe, mais surtout il y a des parties très spécifiques qui font que, indépendamment des compétences techniques, c'est difficile d'intervenir si on ne connait pas...

C'est aussi pour ça que Kikourou n'a pas pu profiter des coups de main qui m'ont été proposés...

Le point positif, c'est que le hacker est probablement un robot (un logiciel). Son objectif étant de prendre le contrôle du serveur pour envoyer du spam (l'activité est rémunératrice...), il n'y a pas d'intention malveillante par rapport à Kikouroù, à notre communauté.

Bref, j'ai dû attendre le 1er septembre pour commencer à réparer le bazar. Le travail est long et fastidieux. Surtout que j'en ai profité pour mettre en place une mise à jour importante du forum (qui était à l'ordre du jour depuis au moins 2 ans !).
Et en plus une rentrée professionnelle très chargée ne me facilite pas la tâche. Les limites de l'amateurisme... Merci donc d'être indulgent si les réparations trainent.

J'ai décidé de reprendre sérieusement en main la sécurité de Kikouroù. La 1ère étape consiste en une vérification ligne par ligne de tout le code, et le colmatage de pas mal de failles potentielles. C'est pour cela que les fonctionnalités de Kikouroù ne reviendront que goutte à goutte.
Merci d'être patient...

J'aurais besoin de votre aide pour :
- répondre au sondage ci-dessus, histoire d'avoir une idée de ce qui vous semble le plus urgent à remettre en route.
- s'il y a un expert en sécurité Web dans la salle, j'aurais besoin d'un avis sur les logiciels d'audit de sécurité de serveur Web (principalement injection SQL... car apache, mysql & co sont très vite patchés par l'hébergeur en cas de pb de sécurité)
- s'il y a un expert CSS dans la salle, j'aurais besoin d'un coup de main pour remettre le forum aux couleurs de kikourou (l'appel au CSS kikourou est visible dans le <head>, l'appel au CSS du forum est visible un peu plus bas, oui je sais c'est pas terrible mais je n'ai pas eu le temps de chercher mieux).

à+
Mathias

par **Eric Kb** » 10 Sep 2010, 06:32

A voté ! Et la seule chose que je puisse faire pour t'aider c'est testeur ....Bon courage et pour te remettre un petit GTA du sud au nord non ?

par **baboune59** » 10 Sep 2010, 07:08

A voté aussi...
Bon courage à toi...

par **Free Wheelin' Nat** » 10 Sep 2010, 07:10

Bon courage et merci Matthias!

par lp » 10 Sep 2010, 07:16

Mathias, courage pour la suite, ça fait du bien de voir kikourou ressusciter !

par **Girith** » 10 Sep 2010, 07:20

merci pour ton travail et courage

par **Fredy** » 10 Sep 2010, 07:24

A voté, merci pour tout le travail accompli et bon courage pour celui qui reste à faire.

par **caro.s91** » 10 Sep 2010, 07:30

Mathias, je suis désolée de ne pouvoir t'être utile, ne possédant pas les compétences que tu recherches.
Bon courage et merci encore pour tout ce que tu fais pour remettre en route Kikourou.

Bonne journée,
Caroline

par **jepipote** » 10 Sep 2010, 07:36

a voté, bon courage dans la grande traversée de kikourou :wink:

par **Chinaski** » 10 Sep 2010, 07:44

A voté.

- s'il y a un expert en sécurité Web dans la salle, j'aurais besoin d'un avis sur les logiciels d'audit de sécurité de serveur Web (principalement injection SQL... car apache, mysql & co sont très vite patchés par l'hébergeur en cas de pb de sécurité)

je me renseigne.

par **redpanda** » 10 Sep 2010, 07:48

+1

merci le boss

par **eric41** » 10 Sep 2010, 07:56

A voter. Je suis au chomage moi.

Eric

par **the dude** » 10 Sep 2010, 08:46

A voté.
Calendrier et surtout carnet d'entrainement sont les rubriques qui me manquent le +.

par **Bruno CATANIA** » 10 Sep 2010, 08:54

A voté
Matthias,
J'ai "quelques" :cool:

compétence en tant que développeur informatique mais pas dans les domaines que tu recherches :oops:

quand même je vois du coté des potes si quelqu'un peut nous "dépanner". :wink:

UN GRAND MERCI pour tout ton travail
Bruno

par **Mustang** » 10 Sep 2010, 08:56

Bon boulot Mathias!!

par **Eric Kikour Roux** » 10 Sep 2010, 09:56

Bon courage, Maître!
- Le carnet me manque...mais je m'entraîne moins;
- Je ne peux toujours pas publier mon récit des Pyrénées...mais de toute façon, il n'est pas prêt du tout :roll:

Eric Merci!

par **JM2CJC** » 10 Sep 2010, 10:17

A voté, bon courage Mathias....et vive les H Sup

par **Eponyme** » 10 Sep 2010, 10:23

A voté : Les récits, car même si je n'en est pas à mettre pour le moment, j'adore lire les exploits (quelqu'ils soient) des kikoureurs, ensuite calendrier et Kivaou, qui sont bien pratiques !

Bon courage pour tout ce boulot, rassures-toi, personne ne viendra rouspeter car cela prends trop de temps, on est tous conscient de tout le boulot qu'il y a derrière ! :shock:

Alors merci pour le boulot déjà fait, et bon courage pour ce qui reste à faire :wink:

par **RogerRunner13** » 10 Sep 2010, 10:28

Un grand merci à toi Mathias, sacré boulot....... :wink:

par **Mame** » 10 Sep 2010, 10:53

j'ai voté pour résultats perso, records et boutique pour racheter une veste polaire finisher :evil:

... Nan je déconne!!! Bon courage et grand merci à Mathias et tous ceux qui lui donnent un coup de main

par **rabe** » 10 Sep 2010, 11:23

a voté,et merci pour tout ce que tu accomplit.

par **Epytafe** » 10 Sep 2010, 11:31

A voté !

Merci Boss !

par **Marion_35** » 10 Sep 2010, 11:33

Bon courage et merci beaucoup Mathias!

par **Jay** » 10 Sep 2010, 11:35

c fait et bon courage pour la suite .

par **Jihem** » 10 Sep 2010, 11:41

T'es le meilleur Mathias. A voté !

par **bobchou** » 10 Sep 2010, 11:58

1/ J'ai voté

2/ à priori si tu tiens à jours ton phpbb et que tu ne fais pas trop de spécifique, les failles sont corrigées plus vite qu'il ne te faudrait pour les détecter. Sinon un peu de veille sur le forum pour savoir s'il y a pas des bouts de code un peu fragile. Bien penser à vérifier les autorisations sur les répertoires ftp sur le serveur. C'est à priori toujours là que se font attaquer les serveurs. Un bout de code qui créée un fichier /temp ouvert et hop tu copies tes fichiers de spams et c'est parti (je me suis fais attaquer deux serveurs dans mes début comme ça. Mais on en revient toujours au même point si tes sources sont à jour il y a peut de chance que ton code soit attaqué.

3/ Sinon je regarde le fichier css et te tiens au courant.

par **béné38** » 10 Sep 2010, 12:03

A voté !
J'ai pas voté forcément pour ce qui me parraissait le plus important pour moi mais plus pour la communauté. Parfois ça rejoint le vote général parfois pas. Dur de faire 3 choix.
Bon courage Mathias, je n'ai aucune compétence pour t'aider. Gardes toi quand même un peu de temps pour toi maintenant que la forme est bien revenue :mrgreen:

!

par **tophenbave** » 10 Sep 2010, 12:29

merci pour ce super boulot!!MATHIAS PRESIDENT!!!!

par **jpoggio** » 10 Sep 2010, 12:41

Calendrier/Kivaou et récits, parce qu'après le forum, ce sont les piliers de Kikourou comme plate-forme d'échange, même si je comprends bien que ceux qui sont habitués au carnet d'entraînement soient malheureux !
C'est vrai que le retour de la boutique serait bien aussi, ne serait-ce qu'à cause de la facture du nouveau serveur qu'il faudra bien régler un jour :wink:

par **Rag'** » 10 Sep 2010, 12:57

Bravo pour le boulot abattu, pour tout ce qui avait été fait bien avant et pour tout ce qui reste à faire!

par **Françoise 84** » 10 Sep 2010, 13:57

Merci à toi, Mathias et surtout bon courage!!

par **zwiling** » 10 Sep 2010, 14:03

Merci pour tout mathias.
Prend ton temps et n'oublie pas de dormir : Tout ça est moins important que le taf, ta vie privée et surtout....la course à pied ;o)

par **tomlacaze** » 10 Sep 2010, 14:07

J'ai voté. Bon courage et merci.

par **Gl0bus** » 10 Sep 2010, 14:20

A voté !

Merci Mathias pour le boulot.

En ce qui concerne le CSS ... ne serait il pas l'occasion de rafraichir le design général du site ? Je peux apporter ma pierre si nécessaire.

par **Aiaccinu** » 10 Sep 2010, 14:22

Je reviens de 45 jours de vacances ( je sais j'ai honte mais j'aime ça) sans internet et la seule chose qui m'aurait fait passer la morosité du retour , c'est une bonne lecture des récits et des forums de kikous ,ainsi que de remplir mon carnet .
Et là je suis triste , vivement que Kikouroù revienne en entier !
J'ai voté !

Bon courage Mathias ( et merci)

par **chanthy** » 10 Sep 2010, 14:28

voté
merci pour tout et bon courage.

par **Jean-Phi** » 10 Sep 2010, 15:13

A voté également. Pas de compétence malheureusement dans ce que tu demandes, je ne suis qu'un pauvre logisticien. Je te souhaite (et à tes aides de camp) bon courage et persévérance. Sacré boulot pour que l'on puisse s'éclater ! Merci !

par **Galaté57** » 10 Sep 2010, 15:17

Bravo pour le travail accompli

Quand je vois déjà le temps que je consacre à la gestion d'un simple site, je reste admiratif devant KIKOUROU.

par **trinouill** » 10 Sep 2010, 16:21

bon courage dans cette univers mystérieux qu'est l'informatique :wink:

par **ch'ti vincent** » 10 Sep 2010, 21:00

J'ai voté chef !

Merci pour le boulot déja accomplit pour la remise en marche du bébé, & courage pour la suite

Quelle rubrique est-il urgent de remettre en route ? Vous pouvez choisir jusqu'à 3 options.

Qui est en ligne ?