Fichier suspect qui se télécharge automatiquement et se fait passer pour adobe

ulippe Ven 30 Mai 2014 - 10:30

Bonjour,

Je ne sais pas d’où ça vient, mais lorsque je navigue sur le forum, il arrive que sans cliquer, je me retrouve sur une fausse page d’Adobe et qu'un fichier malveillant se télécharge sur mon ordinateur. Je l'efface immédiatement, mais je suis inquiet parce que ce ne sont pas tous les utilisateurs qui sont aussi vigilants. Il est inacceptable que les membres se fassent infecter en visitant le forum.

Je ne suis pas certain, mais ça pourrait venir d'une publicité.

Est-ce que le problème est connu ?
Suis-je le seul à vivre cette situation a répétition ?

**rrpp** Ven 30 Mai 2014 - 10:34

hey boy,

c'est vraiment étrange...

moi j,ai eu un trouble cette semaine avec la version mobile sur mon Ipad qui voulait que j'installe une application....

Comprenez que je n'ai aucun contrôle sur la pub et le code du site étant sur un hébergement gratuit...

je vais regarder avec les fournisseurs du services et je vous revient

merci d'avoir avisé

Simon

Abigael Ven 30 Mai 2014 - 10:37

J'ai le même problème qui se produit assez souvent. De mon côté, ce sont divers pages ou logiciels qui apparaissent, ce n'est pas toujours Adobe. Parfois, un logiciel de vidéo essaie de s'installer et d'autres fois c'est seulement une page bizarre de pub qui ouvre. Mon antivirus les bloquent, mais il serait important que quelqu'un voit à régler ce problème.

**rrpp** Ven 30 Mai 2014 - 10:53

ils semblent etre au courant de la chose... ca viendrais de la pub

http://forum.forumactif.com/t367095p30-probleme-de-virus-signale-par-avast?highlight=virus

j'ai fait une modif et ils disent que ca va reduire la frequence que ca arrive...

il recommande l'installation de Ad-block

pouvez vous me fournir des capture d,ecran de la pub et du message d'avast?

titpit Ven 30 Mai 2014 - 12:44

Sa m'est arriver et j'ai installer ad block et depuis plus rien bounce

damabia Dim 15 Juin 2014 - 20:07

Bonjour

faite attention j'ai eu le même problème et j'ai du reformater mon pc 2 fois.

**HallBert** Dim 15 Juin 2014 - 20:28

Est-ce que ça t'es arrivé en te connectant sur le forum?

damabia Dim 15 Juin 2014 - 20:34

Salut

Non ce ne m'est pas arrivé en me connectant sur le forum.
Sa me demandais si je voulais télécharger des mises a jour firefox et moi en faisant confiance et sans trop regarder j'ai accepté et après il y avait toutes sortes de publicités et des fenêtres complètes qui apparaissait. C'était presque a en perdre le contrôle de mon pc et j'ai lu sur le net que s’était un virus.

**HallBert** Dim 15 Juin 2014 - 20:51

Ouff,ok merci.J'aurais trouvé ça surprenant que ce soit arrivé en te connectant sur le forum...

vapomic Lun 16 Juin 2014 - 19:33

ben moi ca m'arrive régulièrement, je me retrouve sur des pages de jeux alors que j'ai pas cliqué dessus.... J'aimerais bien savoir comment bloquer ca car à la longue ca devient harassant et comme je suis souvent sur le forum, ben je dois fermer la fenêtre et revenir... Sad

damabia Lun 16 Juin 2014 - 20:02

vapomic a écrit:ben moi ca m'arrive régulièrement, je me retrouve sur des pages de jeux alors que j'ai pas cliqué dessus.... J'aimerais bien savoir comment bloquer ca car à la longue ca devient harassant et comme je suis souvent sur le forum, ben je dois fermer la fenêtre et revenir...

Effectivement s'est la même chose pour moi.De plus je ne suis pas un amateur de jeux électronique.

**HallBert** Lun 16 Juin 2014 - 22:08

Téléchargez et installez Ad-block comme recommandé par Simon.

[EDIT]
Lien:
https://adblockplus.org/fr/firefox

damabia Lun 16 Juin 2014 - 22:19

HallBert a écrit:Téléchargez et installez Ad-block comme recommandé par Simon.

[EDIT]
Lien:
https://adblockplus.org/fr/firefox

C'est fait merci

ShaunY Lun 1 Sep 2014 - 23:53

Petit truc pour vous quand les ads et des truc louche commence à faire apparition.
1: faire le ménage dans vos web-browser les esti de bar que tu installe pour le 3/4 vienne avec des virus/ads et autre cochonnerie qui ralenti la vitesse de navigation.
2.1: Suprimer le cache/cookies du web-Browser ainsi que les fichier temporaire.
2.2: Aller dans votre menu démarré et tapé dans la bar de rechercher "%temp%" sans les quotes puis appuyer sur "ENTER" un fichier ouvrera vous avez qu'a suprimer tous sont contenue si certain fichier sont impossible a suprimer il est probablement possible qu'un virus est actif dans votre system.
3:Un ménage mensuel quotidien dans vos application pour évité les programme inconnue de trop bien s'infiltrer ne fais pas de tard.

Pour finir tu fais un virus scann sur le boot pour que ce sois plus efficace et plus facile de les suprimer par la suite une défragmentation pour tous remettre en ordre et tu auras un ordi en santé qui roule 25% à 50% plus vite.
La négligence n'est pas payante par contre la défragmentation peu prendre 4h-48h tous depend du système en moyenne 8h-9h dans mon cas c'est 18h avec plus de 7 millions de fichier. lol!

RussianDance Mar 2 Sep 2014 - 0:24

Quand je dois faire le menage d'un ordi de quelqu'un j'enleve les extensions de browser puis tout les programmes suspect avec autoruns en safe mode. Pour que l'ordi aille plus vite je leurs enleve les anti-virus de style usine a gaz comme norton et mcafee. Generalement je leurs explique que Windows Defender est sufisant comme anti-virus. C'est inutile mais ca les rassure assez pour pas qu'ils installe d'autre programmes de securite inneficace et mal coder. Si j'ai le temps je vais aussi enlever les fichiers temporaire, arreter les services inutile et remplacer les programmes trop lourd comme adobe reader par des alternative qui consomme moins de ressource. Depuis Windows 7 j'ai remarquer que defrag est presque toujours sceduler par defaut sur les installation OEM, les gens ne connaisse pas et le laisse rouler.

Bad Lama Mar 2 Sep 2014 - 5:43

HallBert a écrit:Téléchargez et installez Ad-block comme recommandé par Simon.

[EDIT]
Lien:
https://adblockplus.org/fr/firefox

Je plussoie ,
et perso Windows defender c'est pas suffisant. Loin de là... Mais ce n'est que mon humble avis.

RussianDance Mar 2 Sep 2014 - 23:10

Je voulais dire suffisant pour rassurer les gens, ca indique vous avez 0 programmes malveillant au lieux de dire vous avez 90 cookies en rouge caractere gras avec des tetes de morts coiffer d'un chapeau de pirate affraid

Baal Mar 2 Sep 2014 - 23:28

Avez-vous déjà envisagé de prendre un hébergement payant? Avez-vous des stats sur la bande passante et l'espace utilisés par le site. Possiblement qu'avec un hébergement payant et des publicités «propres» de google adsense orientées sur les sujets discutés ici générant des revenus il y aurait moyen de rentrer dans vos frais et même de générer des revenus. Il existe un très bon hébergeur, http://nearlyfreespeech.net qui ne charge pas un tarif fixe par mois mais charge en fonction de l'utilisation, ce qui revient extrêmement moins cher que les forfaits des autres hébergeurs.

ShaunY Mer 3 Sep 2014 - 7:29

Baal a écrit:Avez-vous déjà envisagé de prendre un hébergement payant? Avez-vous des stats sur la bande passante et l'espace utilisés par le site. Possiblement qu'avec un hébergement payant et des publicités «propres» de google adsense orientées sur les sujets discutés ici générant des revenus il y aurait moyen de rentrer dans vos frais et même de générer des revenus. Il existe un très bon hébergeur, http://nearlyfreespeech.net qui ne charge pas un tarif fixe par mois mais charge en fonction de l'utilisation, ce qui revient extrêmement moins cher que les forfaits des autres hébergeurs.

Par experience j'ai détenue plusieurs site durant quelques années, j'en detien encore 2 a but non lucratif sur du "freehost" aucune publicité ta droit a 1 nom de domaine d'enregistrer sans frais 1 acces FTP et 1 seul base de donnée un-peu chiant si ta des projet "on the side" car ta besoin de te faire un serveur a maison pour y travailler.
Tu paye par option/upgrade à ton plan d'hébergement.
Les ADS paye pas trop bien à cause de adsblock loll donc tes unpeu foutu si tu pense payé le site avec ça je fais genre 1$ par mois avec les Ads et encore là ce n'est pas toujours le cas.

**rrpp** Mer 3 Sep 2014 - 11:58

on ne peux pas changer d'hebergement sans quasi tout perdre ici

ca été au mauvais choix au depart et nous sommes maheureusement prit avec

nous avons experimenté une script qui irait chercher tous les messages mais nous perdrions tout de meme tous les avatar, signature et message privé ce qui n'est pas souhaitable...

si ont a un expert en la matiere dans le coin de montreal j'aimerais en discuter autour d'une biere... drunken

Baal Mer 3 Sep 2014 - 12:33

Vous n'avez pas accès à la base de données?

ShaunY Mer 3 Sep 2014 - 19:08

simonpatapon a écrit:on ne peux pas changer d'hebergement sans quasi tout perdre ici

ca été au mauvais choix au depart et nous sommes maheureusement prit avec

nous avons experimenté une script qui irait chercher tous les messages mais nous perdrions tout de meme tous les avatar, signature et message privé ce qui n'est pas souhaitable...

si ont a un expert en la matiere dans le coin de montreal j'aimerais en discuter autour d'une biere...

On peu s'en parler j'ai tous le stock pour faire des migration...

**Hbeatz** Mer 3 Sep 2014 - 21:54

J'connais tellement rien a tout ca ... Si des solutions sont disponible let go ...

**rrpp** Jeu 4 Sep 2014 - 13:23

Baal a écrit:Vous n'avez pas accès à la base de données?

non, aucun dump sql possible

**rrpp** Jeu 4 Sep 2014 - 13:23

ShaunY a écrit:
simonpatapon a écrit:on ne peux pas changer d'hebergement sans quasi tout perdre ici

ca été au mauvais choix au depart et nous sommes maheureusement prit avec

nous avons experimenté une script qui irait chercher tous les messages mais nous perdrions tout de meme tous les avatar, signature et message privé ce qui n'est pas souhaitable...

si ont a un expert en la matiere dans le coin de montreal j'aimerais en discuter autour d'une biere...

On peu s'en parler j'ai tous le stock pour faire des migration...

MP

ShaunY Ven 5 Sep 2014 - 10:51

http://forum.forumactif.com/t202698-le-traitement-des-bases-de-donnees-bdd

Impossible d'avoir accès à la database et bien la on est bien fourrer, on ne peu déménagé sans tous recommencé.

**rrpp** Sam 6 Sep 2014 - 2:22

faut pas paniquer,

comme je te l'ai expliqué hier au téléphone, il faut utiliser un crawler afin de scanner tous les users (et email) avec un compte administarteurs,

ca scanne aussi tous les forum, categorie et posts.

j'en ai essayé 1 qui fetchait du template phpbb3 de forumactif...

forumactif a plus d'un tour dans son sac et ils font faire des conneries quand on se connecte rapidement avec le script python...

ca a donné ceci : http://blaireau.com:8080/phpBB3/index.php

ok, ya pas de user, ni de post, mais c'est un début a tout...

je suis entrain de rouler le second crawler (encore en python) qui marche sur le template phpbb2 de forumactif... ca semble en etre un plus intelligent et on va savoir demain ce qui se passe avec ca...

pour le moment, désolé de vous faire endurer ce theme moche mais c'est un mince prix a payer pour la liberté!

Simon et l'insomnie

Bad Lama Sam 6 Sep 2014 - 8:38

Loool!
ce matin je pensais que mon ordi avait un prob', et je regardais si ma mise en page était muffée.
merci M. Patapon de nous rassurer.
La samedi matin quand je suis pas frais ça m'en prends pas beaucoup pour commencer a foquailler dans l'ordi hahaha

**rrpp** Sam 6 Sep 2014 - 9:30

bon bin, le deuxieme script met le site web en mode protégé, celon les créateur du script, ca peut prendre entre 24 heure-36 heures afin que je puisse recommencer

amusons nous lol

RussianDance Sam 6 Sep 2014 - 23:58

Si tu regarde serieusement du cote scripting je pourrais peut-etre aider. Je suis pas expert en administration de forum mais je suis un programmeur professionel. Pour ton script si tu met le user agent de GoogleBot ca pourrait eviter les blocages. Je sais pas ce que fais le script mais je pense que le plus difficile serait de remettre les informations dans la BD avec les relations entre les tables.

**rrpp** Dim 7 Sep 2014 - 20:54

RussianDance a écrit:Si tu regarde serieusement du cote scripting je pourrais peut-etre aider. Je suis pas expert en administration de forum mais je suis un programmeur professionel. Pour ton script si tu met le user agent de GoogleBot ca pourrait eviter les blocages. Je sais pas ce que fais le script mais je pense que le plus difficile serait de remettre les informations dans la BD avec les relations entre les tables.

et bien voici le script que j'utilise, le deuxième qui semble bien marcher sauf pour le get user, c'est de quoi en lien avec les emails des users qui ne sont plus des type STR mais des lien vers des jpeg.

https://github.com/Roromis/Lalf-Forumactif

ca prend python 2.6 ou 2.7 et une library lxml

j'ai récupéré avec succes les categories et forum mais aux user ca debute puis ca bloque du coté forumactif. Il aurait une autre version du script qui skiperais les emails mais c est le moyen le plus securitaire d'envoyer un mot de passe temporaire sur le nouveau forum apres la copie du forum.

Code:: sime@debian:/home/sime/Bureau/Lalf-Forumactif-master# python2.6 launcher.py Migration Forumactif -> PhpBB : Lalf 0.2.1 Connection au forum Récupération des membres Une erreur s'est produite. Essayez de relancer le script. Pour plus d'informations, consultez le fichier debug.log. ] 0% Traceback (most recent call last): File "forumactif-phpbb.py", line 564, in <module> etapes[i]() File "forumactif-phpbb.py", line 291, in get_users raise RuntimeError('Forum user page in "import protected" mode - cannot process users...') RuntimeError: Forum user page in "import protected" mode - cannot process users... Sauvegarde de la progression ^CTraceback (most recent call last): File "launcher.py", line 11, in <module> time.sleep(10) KeyboardInterrupt

la fonction get_users() est a la ligne 274 de forumactif-phpbb.py

voici le output du debug.log :

Code:: 06/09/2014 23:24:06 - INFO : Migration Forumactif -> PhpBB : Lalf 0.2.1 06/09/2014 23:24:06 - DEBUG : Importation des bibliothèques 06/09/2014 23:24:06 - DEBUG : Importation de la sauvegarde 06/09/2014 23:24:06 - DEBUG : Nombre d'utilisateurs sauvé : 0 06/09/2014 23:24:06 - DEBUG : Nombre de topics sauvé : 3232 06/09/2014 23:24:06 - DEBUG : Nombre de post sauvé : 0 06/09/2014 23:24:06 - DEBUG : Création de l'urlopener 06/09/2014 23:24:06 - INFO : Connection au forum 06/09/2014 23:24:08 - DEBUG : Récupération du sid 06/09/2014 23:24:08 - DEBUG : Récupération du tid 06/09/2014 23:24:10 - INFO : Récupération des membres 06/09/2014 23:24:10 - ERROR : Une erreur s'est produite. Essayez de relancer le script. Pour plus d'informations, consultez le fichier debug.log. Traceback (most recent call last): File "forumactif-phpbb.py", line 564, in <module> etapes[i]() File "forumactif-phpbb.py", line 291, in get_users raise RuntimeError('Forum user page in "import protected" mode - cannot process users...') RuntimeError: Forum user page in "import protected" mode - cannot process users... 06/09/2014 23:24:10 - INFO : Sauvegarde de la progression

afin de faire crawler le crawleur, il faut que le theme du board soit basé phpbb2 donc n'essaie pas de le rouler en maintenant car ca ne marcherais pas de toute facon

**HallBert** Dim 7 Sep 2014 - 21:12

Baptême de chinoiseries...
Moi tout ce que je pourrais faire,c'est de dire Manon pèse su l'python;pis j'suis pas sur qu'elle est rendue à la version 2.6 loll

Lachez pas...

**rrpp** Dim 7 Sep 2014 - 21:17

dans le fichier phpbb.py, vers la fin, on défini plein de bot/craler de search engine... je sais pas s'il se sert deja de ces useragent pour crwaler mais je crois plutot qu'il doit utiliser un sessionID de l'utilisateur configur. dans config.py

Code:: bots = [{'name': 'AdsBot [Google]' , 'agent': 'AdsBot-Google' , 'ip': ''}, {'name': 'Alexa [Bot]' , 'agent': 'ia_archiver' , 'ip': ''}, {'name': 'Alta Vista [Bot]' , 'agent': 'Scooter/' , 'ip': ''}, {'name': 'Ask Jeeves [Bot]' , 'agent': 'Ask Jeeves' , 'ip': ''}, {'name': 'Baidu [Spider]' , 'agent': 'Baiduspider+(' , 'ip': ''}, {'name': 'Bing [Bot]' , 'agent': 'bingbot/' , 'ip': ''}, {'name': 'Exabot [Bot]' , 'agent': 'Exabot/' , 'ip': ''}, {'name': 'FAST Enterprise [Crawler]', 'agent': 'FAST Enterprise Crawler' , 'ip': ''}, {'name': 'FAST WebCrawler [Crawler]', 'agent': 'FAST-WebCrawler/' , 'ip': ''}, {'name': 'Francis [Bot]' , 'agent': 'http://www.neomo.de/' , 'ip': ''}, {'name': 'Gigabot [Bot]' , 'agent': 'Gigabot/' , 'ip': ''}, {'name': 'Google Adsense [Bot]' , 'agent': 'Mediapartners-Google' , 'ip': ''}, {'name': 'Google Desktop' , 'agent': 'Google Desktop' , 'ip': ''}, {'name': 'Google Feedfetcher' , 'agent': 'Feedfetcher-Google' , 'ip': ''}, {'name': 'Google [Bot]' , 'agent': 'Googlebot' , 'ip': ''}, {'name': 'Heise IT-Markt [Crawler]' , 'agent': 'heise-IT-Markt-Crawler' , 'ip': ''}, {'name': 'Heritrix [Crawler]' , 'agent': 'heritrix/1.' , 'ip': ''}, {'name': 'IBM Research [Bot]' , 'agent': 'ibm.com/cs/crawler' , 'ip': ''}, {'name': 'ICCrawler - ICjobs' , 'agent': 'ICCrawler - ICjobs' , 'ip': ''}, {'name': 'ichiro [Crawler]' , 'agent': 'ichiro/' , 'ip': ''}, {'name': 'Majestic-12 [Bot]' , 'agent': 'MJ12bot/' , 'ip': ''}, {'name': 'Metager [Bot]' , 'agent': 'MetagerBot/' , 'ip': ''}, {'name': 'MSN NewsBlogs' , 'agent': 'msnbot-NewsBlogs/' , 'ip': ''}, {'name': 'MSN [Bot]' , 'agent': 'msnbot/' , 'ip': ''}, {'name': 'MSNbot Media' , 'agent': 'msnbot-media/' , 'ip': ''}, {'name': 'NG-Search [Bot]' , 'agent': 'NG-Search/' , 'ip': ''}, {'name': 'Nutch [Bot]' , 'agent': 'http://lucene.apache.org/nutch/' , 'ip': ''}, {'name': 'Nutch/CVS [Bot]' , 'agent': 'NutchCVS/' , 'ip': ''}, {'name': 'OmniExplorer [Bot]' , 'agent': 'OmniExplorer_Bot/' , 'ip': ''}, {'name': 'Online link [Validator]' , 'agent': 'online link validator' , 'ip': ''}, {'name': 'psbot [Picsearch]' , 'agent': 'psbot/0' , 'ip': ''}, {'name': 'Seekport [Bot]' , 'agent': 'Seekbot/' , 'ip': ''}, {'name': 'Sensis [Crawler]' , 'agent': 'Sensis Web Crawler' , 'ip': ''}, {'name': 'SEO Crawler' , 'agent': 'SEO search Crawler/' , 'ip': ''}, {'name': 'Seoma [Crawler]' , 'agent': 'Seoma [SEO Crawler]' , 'ip': ''}, {'name': 'SEOSearch [Crawler]' , 'agent': 'SEOsearch/' , 'ip': ''}, {'name': 'Snappy [Bot]' , 'agent': 'Snappy/1.1 ( http://www.urltrends.com/ )' , 'ip': ''}, {'name': 'Steeler [Crawler]' , 'agent': 'http://www.tkl.iis.u-tokyo.ac.jp/~crawler/' , 'ip': ''}, {'name': 'Synoo [Bot]' , 'agent': 'SynooBot/' , 'ip': ''}, {'name': 'Telekom [Bot]' , 'agent': 'crawleradmin.t-info@telekom.de' , 'ip': ''}, {'name': 'TurnitinBot [Bot]' , 'agent': 'TurnitinBot/' , 'ip': ''}, {'name': 'Voyager [Bot]' , 'agent': 'voyager/1.0' , 'ip': ''}, {'name': 'W3 [Sitesearch]' , 'agent': 'W3 SiteSearch Crawler' , 'ip': ''}, {'name': 'W3C [Linkcheck]' , 'agent': 'W3C-checklink/' , 'ip': ''}, {'name': 'W3C [Validator]' , 'agent': 'W3C_*Validator' , 'ip': ''}, {'name': 'WiseNut [Bot]' , 'agent': 'http://www.WISEnutbot.com' , 'ip': ''}, {'name': 'YaCy [Bot]' , 'agent': 'yacybot' , 'ip': ''}, {'name': 'Yahoo MMCrawler [Bot]' , 'agent': 'Yahoo-MMCrawler/' , 'ip': ''}, {'name': 'Yahoo Slurp [Bot]' , 'agent': 'Yahoo! DE Slurp' , 'ip': ''}, {'name': 'Yahoo [Bot]' , 'agent': 'Yahoo! Slurp' , 'ip': ''}, {'name': 'YahooSeeker [Bot]' , 'agent': 'YahooSeeker/' , 'ip': ''}] ~

edit...
dans le fichier modules, voici la ligne de connexion et la specification du ueseragent : cheers

Code:: # Connection logging.info('Connection au forum') data = urlencode({'username': config.admin_name, 'password': config.admin_password, 'autologin': 1, 'redirect': '', 'login': 'Connexion'}) request = urllib2.Request(config.rooturl + '/login.forum', data) request.add_header('User-Agent', 'Mozilla/5.0 (X11; Linux i686; rv:6.0.1) Gecko/20100101 Firefox/6.0.1') urlopener.open(request) logging.debug('Récupération du sid') sid = None for cookie in cookiejar: if cookie.name[-3:] == "sid": sid = cookie.value if sid == None: logging.critical('Échec de la connection.') sys.exit(1)

quoi metter pour se faire passer pour un bot? meme en se loguant pour avoir acces aux info d'admin??

le blocage semble durer +/- 24h, le script sauve toujours la progession, a mon premier essaie, j'ai eu 15 membre su 1119. ce soir, c etait debloqué et je me suir rendu a 60 membre...

tranquillement pas vitre je devrais tous les avoirs
lol

RussianDance Dim 7 Sep 2014 - 23:27

Il faut remplacer cette entree:
Mozilla/5.0 (X11; Linux i686; rv:6.0.1) Gecko/20100101 Firefox/6.0.1

Essaye avec les deux derniers de cette liste:
http://www.useragentstring.com/pages/Googlebot/

C'est possible qu'il ban seulement par IP aussi, dans ce cas il faut attendre que ton fournisseur internet te donne un nouveau IP avec DHCP.
Tu pourrais provoquer le changememt plus vite qu'en +- 24h en debranchant et rebranchant le modem (attendre un peu avant de rebrancher).

RussianDance Lun 8 Sep 2014 - 0:06

repere ces deux lignes dans ton fichier forumactif-phpbb.py :
if "notgetmember_pic.forum?u=" in d.html():
raise RuntimeError('Forum user page in "import protected" mode - cannot process users...')

juste avant ces deux ligne insere cette ligne:
logging.info(d.html())

ensuite regarde dans le log apres 'Recuperation des membres'

ca devrais te donner le url vers l'image contenant l'info du membre
c'est une securite activer dans les parametre d'administration de phpbb, ca retourne une image avec l'info du membre au lieu d'avoir le plain text

Ce thread parle du probleme:
https://www.phpbb.com/community/viewtopic.php?f=65&t=861505&start=480&hilit=forumotion

Dependant de l'info contenu dans l'image, on peux voir ce qui est possible de faire.
Bien sur, le mieux serait de desactiver cette securite si tu y as acces dans les parametres d'admin de phpbb.

**rrpp** Lun 8 Sep 2014 - 8:04

merci!!!!

j'en suis a utiliser le meme script mais modifié par un autre gars qui fetch les meme infos sauf l'email des user (ce qui cause probleme)

j'en suis a 100% des ursers et 44% des posts...

je vais remettre le template phpbb3 pour laisser s'ecouler encore 24h

RussianDance a écrit:Il faut remplacer cette entree:
Mozilla/5.0 (X11; Linux i686; rv:6.0.1) Gecko/20100101 Firefox/6.0.1

Essaye avec les deux derniers de cette liste:
http://www.useragentstring.com/pages/Googlebot/

Je sais vraiment pas ce que ca va donné si un membre inscrit sur le board (avec son SessionID) déclare un User-Agent de bot?!?!..

RussianDance a écrit:C'est possible qu'il ban seulement par IP aussi, dans ce cas il faut attendre que ton fournisseur internet te donne un nouveau IP avec DHCP.
Tu pourrais provoquer le changememt plus vite qu'en +- 24h en debranchant et rebranchant le modem (attendre un peu avant de rebrancher).

Chez nous, je veux pas changer mon ip, j'essaie le moins possible en tout cas..
je vais essayer de rouler le script depuis la job avant de quitter tantot (celui qui ramasse tout sauf email)

c'est encore des tests... je dois trouver une machine pour heberger le forum a mon travail...

je sais pas si on pourrait faire une ptite levee de fond j'ai spotté ce serveur manquerait juste un HDD

http://www.kijiji.ca/v-serveurs/ville-de-montreal/ibm-system-x3250-m3-no-hard-drives-6gbram-tested/587205115

juste pour heberger le board, les emails, etc... branché a job avec du 50mb/10mb et UPS ca ferait de quoi de bien

j'essaie tout ca plus tard... je veux juste essayer de me rendre a 100% sans les emails

Bad Lama Lun 8 Sep 2014 - 17:21

Superpatapon, 5, 10 piasses chaque pis on est en affaire?
Pis si y a du surplus on pourra faire tirer du jus choisi parmi les meilleurs c'est pas une idée ça? Ou bedon constituer une mini réserve en cas de crash & burn
Quand tu veux envoie le compte ppal ou il faut verser, I'm in Very Happy

**rrpp** Lun 8 Sep 2014 - 17:23

J'ai envoye un mail au vendeur sur kijiji...

Je v ais l'achter pour moi, et pis quand ca marchera pour le forum m a vous le vendre lol!

RussianDance Lun 8 Sep 2014 - 21:19

simonpatapon a écrit:
Je sais vraiment pas ce que ca va donné si un membre inscrit sur le board (avec son SessionID) déclare un User-Agent de bot?!?!..

Ca fera rien, la regle qui bloque les crawlers est a un niveau plus bas que phpbb, sur les petits sites comme forumactif ce serait probablement une regle dans le serveur web apache. Le serveur web a pas l'intelligence pour comprendre que la regle dans l'url 'u=' s'applique a un usager du forum. Il sert tout les clients de la meme facon. La seule difference c'est qu'on espere que la regle qui bloque les crawlers a une exception qui laisse passer les crawlers legitime comme googlebot.

**rrpp** Lun 8 Sep 2014 - 21:59

ma l'essayer quand je vais me tanner d'essayer le script std...

c est pete l'IP aussi, quand je roule le script, j'ai ce message sur le site

Fichier suspect qui se télécharge automatiquement et se fait passer pour adobe Capturedu2014-09-08215554_zpsa1347398

**rrpp** Mar 16 Sep 2014 - 18:20

Ca avance pas comme je voudrais mais j'ai bcp de travail ces temps ci...

mais bonne nouvelle.. on a recu notre rack au travail!

le futur serveur de quebec-vape devrait crecher ici :

Fichier suspect qui se télécharge automatiquement et se fait passer pour adobe Mirabel-20140916-02597_zps7f1249eb

Fichier suspect qui se télécharge automatiquement et se fait passer pour adobe Mirabel-20140916-02598_zps0188b06d

j'ai toujours pas eu de nouvelle du gars sur kijii...

rcoute Mar 16 Sep 2014 - 18:28

Beau setup , parfait cheers

Toxy Sam 18 Oct 2014 - 0:27

Je ne sais pas si d'autres ont eu ce problème mais depuis les 2 derniers jours (16 et 17 oct.), le fichier malveillant qui se fait passer pour Adobe apparaît au moins une fois sur trois, malgré Adblock.

JDCPA Sam 18 Oct 2014 - 4:15

Toxybaby a écrit:Je ne sais pas si d'autres ont eu ce problème mais depuis les 2 derniers jours (16 et 17 oct.), le fichier malveillant qui se fait passer pour Adobe apparaît au moins une fois sur trois, malgré Adblock.

+1 (sans adblock)

Pinotte Sam 18 Oct 2014 - 15:26

moi ce qui viens de m'Arriver vla 2 minutes ca me redirige direct sur un page téléchargement adobe ca a l'air assez virulant, j'ai jamais eu adblock avec google chrome ca bloque automatiquement mais la ouf!

Toxy Sam 18 Oct 2014 - 15:41

@Pinotte
J'ai Adblock et Google Chrome, ensemble sans problème. Peut-être qu'en essayant la dernière version d'Adblock tu serais O.K. Question

Dans mon cas, le fichier malveillant s'affiche à la place du forum, mais je ne suis pas redirigée automatiquement. Puisque le "simili-Adobe" remplit l'écran (style plein écran), je ne peux pas cliquer sur l'icone d'Adblock pour lui dire de bloquer spécifiquement ce fichier malveillant.
Je ferme le simili-Adobe, puis je ré-ouvre le site du Forum, qui s'affiche bien la deuxième fois.
En passant, le problème n'est pas réapparu depuis 24 heures.

Pinotte Sam 18 Oct 2014 - 15:59

j'ai été carrément redirigée sur un autre site toxy, mais bon ca viens de m'arriver pour la premiere fois depuis que je suis sur le forum je panique pas avec ca mais si ca récidive jdevrai le prendre aussi

Toxy Sam 18 Oct 2014 - 21:39

Les administrateurs sont probablement au courant, mais le site d'où vient le logiciel espion est le ttb.newallsoft.com. Du moins, c'est ce l'antivirus Avast! prétend.

**Brahma** Sam 18 Oct 2014 - 21:59

Personnellement je n'ai jamais eu le probleme. Par contre le probleme est connu mais hors de notre controle. Par contre Simon travaille presentement a essayer de sortir ce forum de l'hebergeur Forum Actif pour pouvoir l'heberger sur un serveur independant. A ce moment, on sera maître du Forum.

Contenu sponsorisé