• [^] # Re: s/hacker/script kiddy/

    Posté par . En réponse au journal site perso hacké à plusieurs reprises. Évalué à 4.

    oui, un hacker le terme est sans doute trop fort, par contre le site a bien été cracké. La première fois c'était une page statique, en html tout simple, qui redirigeait vers le site temporaire (celui qui est maintenant hacké, ou "scripté"). La seconde fois, après mon changement de mot de passe, c'était sur une page en php, mais qui fonctionne sans base sql (ce n'est pas un cms, c'est un développement perso). Par contre ce que tu me dis me met la puce à l'oreille, en fait je viens de voir que le changement de mot de passe affecte également celui de la base sql, et j'avais testé pas mal de trucs en php + mysql, genre wikini, wordpress, mediawiki etc, et je les ai laissés sur le site, il est possible que quelqu'un ai utilisé une faille de wikini par exemple pour charger ses fichiers à la place de mes idex, je viens de voir en plus que le wikini est tout "abimé" et il ne me semble pas y avoir touché :

    http://anamnese.online.fr/wikini/wakka.php "Pour des raisons indépendantes de notre volonté, le contenu de ce Wiki est temporairement inaccessible. Veuillez réessayer ultérieurement, merci de votre compréhension."

    donc soit le cracker peut charger ses fichiers sans connaitre mes mots de passe (ce qui me rassure un peu), soit il a pu récupérer mes mots de passe via une faille dans un des modules php+mysql qui dormaient là.

    Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it