Bien on m'a dit que presque tout les forum cree avec un site genre "forumactif" ben il se faisait hacker donc je voudrais savoir comment s'en protéger et de ne pas etre hacké
Voila et merci pour vos réponse
Voila et merci pour vos réponse
J'ai une question a propos du piratage
arisona
Age : 30Messages : 42
Sparrow-style
Age : 39Messages : 32055On a certainement dû mal te renseigner, car le hackage (le vrai...) des forums FA est rare, voire trèèèès rare. Ce que les jeunes appellent hackage bien souvent est lorsqu'ils se retrouvent avec un forum vide ou bousillé parce qu'ils ont fait confiance à de mauvais co-admin, tout simplement. Mais ça, c'est pas du hackage.
D'un manière générale, pour éviter d'être hacké :
• ne donnes jamais tes pass
• fais attention aux personnes à qui tu ouvres l'administration de ton forum, il faut que tu aies confiance réellement en eux
• dans le panneau tu as un endroit où tu peux cocher qu'il y ait un rappel de mot de passe pour se connecter au panneau. Ainsi lorsqu'un admin veut y aller il doit retaper son mot de passe.
• mets dans ton mot de passe quelque chose d'un peu complexe, sans hésiter à utiliser des chiffres ou caractères spéciaux (pas trop "space" quand même^^).
•N'acceptes pas n'importe quel fichier sur msn, et arranges-toi pour que l'adresse de création du forum ne soit pas une adresse hotmail.
Honnêtement, je sais qu'il y a déjà des gens qui ont essayé de "hacker" Never-Utopia... mais le forum est encore là, donc c'est que c'est difficile à faire ^^
D'un manière générale, pour éviter d'être hacké :
• ne donnes jamais tes pass
• fais attention aux personnes à qui tu ouvres l'administration de ton forum, il faut que tu aies confiance réellement en eux
• dans le panneau tu as un endroit où tu peux cocher qu'il y ait un rappel de mot de passe pour se connecter au panneau. Ainsi lorsqu'un admin veut y aller il doit retaper son mot de passe.
• mets dans ton mot de passe quelque chose d'un peu complexe, sans hésiter à utiliser des chiffres ou caractères spéciaux (pas trop "space" quand même^^).
•N'acceptes pas n'importe quel fichier sur msn, et arranges-toi pour que l'adresse de création du forum ne soit pas une adresse hotmail.
Honnêtement, je sais qu'il y a déjà des gens qui ont essayé de "hacker" Never-Utopia... mais le forum est encore là, donc c'est que c'est difficile à faire ^^
Shinomix
Age : 31Messages : 3445Bonsoir,
Le piratage de forum ForumActif par l'injection de requêtes SQL, Javascript, ... au moyen des failles dans le code ne sont pas monnaie courante car malgré un système à trous, ForumActif reste en constante évolution avec des techniciens présents.
Comme me le disait ToTo (AideActif), 99.5% des cas d'intrusions viennent de l'abus d'un administrateur de forum. Ainsi, il est facile de se faire passer pour quelqu'un de motivé pour rentrer dans la modération, ou un ami afin d'accéder au Panneau d'Administration.
Pour les conseils, je rejoins ceux de Jack et les complète légèrement :
En espérant t'avoir aidé =)
Cordialement,
Le piratage de forum ForumActif par l'injection de requêtes SQL, Javascript, ... au moyen des failles dans le code ne sont pas monnaie courante car malgré un système à trous, ForumActif reste en constante évolution avec des techniciens présents.
Comme me le disait ToTo (AideActif), 99.5% des cas d'intrusions viennent de l'abus d'un administrateur de forum. Ainsi, il est facile de se faire passer pour quelqu'un de motivé pour rentrer dans la modération, ou un ami afin d'accéder au Panneau d'Administration.
Pour les conseils, je rejoins ceux de Jack et les complète légèrement :
- Éviter d'utiliser un même mot de passe pour chaque applications présentant un risque d'intrusion.
- Ne pas donner la modération à n'importe qui et même lorsqu'on la donne, limiter les accès et réguler les actions. Privilégier au maximum un non-accès au PA lorsque que l'on ne connait pas la personne.
- Utiliser la table complète des caractères ASCII pour créer un mot de passe. Par exemple utiliser les caractères spéciaux ASCII pour remplacer les lettres ("@" à la place de "a", "|\|" à la place de "N").
- Utiliser une adresse mail d'un service sûr et/ ou moins connu (adresse mail de FAI, d'entreprises comme Google ou Yahoo, ...).
En espérant t'avoir aidé =)
Cordialement,
arisona
Age : 30Messages : 42Ok merci vous êtes d'une grande aide, mais sinon les adresses Hotmail sont déconseiller c'est ça ?
Lucky Numb£r
Age : 31Messages : 1972Oui parce que pirater une adresse hotmail c'est pas compliqué et ensuite il suffit de consulter les messages pour trouver des MDP intéressant, à moins que même pour hotmail tu ai un MDP différent et à forte sécurité. Personnellement dans mes débuts de forumactif beaucoup d'entre eux on été "hacké" mais jamais les miens ^^ Puis au pire il y a moyen de retrouver les sauvegardes de ton forum via les outils forumactif 
Lucky Numb£r
Age : 31Messages : 1972Est ce que sa répond à ta question ?
arisona
Age : 30Messages : 42Heu désolé du retard, mais merci j'ai eu ma réponse^^
Merci Sparrow-style, Shinomix,0026
Encore merci ²^^
Merci Sparrow-style, Shinomix,0026
Encore merci ²^^
Contenu sponsorisé