Image Image
Cliquez sur chacune des images pour ouvrir le bon sujet

Attaques Web

Le site et le forum, comment ça fonctionne, demandez des améliorations. Quelque chose ne vous plait pas ? Comment mettre une image ? Des idées ? Des critiques ? Les nouveautés. Toutes ces questions ici.

Topic author
philb
Membre RA 2023
Messages : 739
Enregistré le : 26 oct. 2016, 21:44
Votre moto : 500 EFI Classic
Prénom : Philippe
Localisation : Languedoc

Attaques Web

Messagepar philb » 07 déc. 2020, 10:03

Je viens de me rendre compte que le forum n'est pas sécurisé ,du moins c'est ce qui s'affiche en haut sur ma page Web.
Je ne connais rien en informatique et je ne sais pas si c'est passager.
Je voulais simplement avertir si besoin les admins qu'il y a en ce moment , vu le contexte international , beaucoup d'attaques de sites même
de ceux qui semblent sans intérêt .
C'est le cas d'un forum que je suis ,sujet sans aucun intérêt de prime abord pour ces pirates qui ont pas fait pas mal de dégâts ,les sauvegardes n'étant pas suivies.
J'enfonce sans doute une porte ouverte mais c'est au cas où.

Avatar du membre

fab le motard
Membre RA 2023
Messages : 27840
Enregistré le : 15 mai 2006, 22:14
Votre moto : 500 Bullet Fonte
Modèle de votre autre moto : La plus belle, la plus rapide des interceptors
Prénom : Fabien
Localisation : Lyon
Contact :

Re: Attaques Web

Messagepar fab le motard » 07 déc. 2020, 10:46

Salut,
oui, le sujet est encours
quelle est la différence entre le http et le https
le https est "sécurisé"
ce n'est pas le site qui est sécurisé, mais les échanges entre le site web le navigateur de l'utilisateur.

par exemple, lorsque vous vous connectez, que vous taper votre login et mot de passe, ils passent en clair sur le réseau.
Mais, il faudrait que le pirate soit connecté derrière votre PC ou juste avant le serveur pour attraper les paquets , analyser les paquets et voir login et mot de passe.

Le site web, le serveur, en soit ne craint pas plus qu'il soit en http, ou https.
Ce qui est important c'est que l'ensemble des composants logiciels soient à jour (apache/php/mysql/PHPBB )

Si ca peut vous rassurer.

Avatar du membre

JacquesD
Membre RA 2024
Messages : 25309
Enregistré le : 04 juin 2006, 08:27
Modèle de votre autre moto : Y'en a plus
Localisation : Laroque 47
Localisation : Laroque-Timbaut 47

Re: Attaques Web

Messagepar JacquesD » 07 déc. 2020, 11:09

Et dire qu'il y "en a des", qui t'ont parfois appelé "Le Gamin", avec tout ce que tu as dans la tête. :oué:

Chapeau.

:chapo:
JacquesD


GIL73
Membre RA 2023
Messages : 68
Enregistré le : 19 févr. 2018, 20:29
Votre moto : 500 EFI Classic
Modèle de votre autre moto : 380 gt Suzuki , 350 Motoconfort superculasse ...
Localisation : Savoie et Isère

Re: Attaques Web

Messagepar GIL73 » 07 déc. 2020, 11:22

Je crois que tous les sites de forum ont le cadenas barrés , je suis membre du STCF ( Suzuki triples ) et le forum dédié a aussi ce cadenas barré .


Topic author
philb
Membre RA 2023
Messages : 739
Enregistré le : 26 oct. 2016, 21:44
Votre moto : 500 EFI Classic
Prénom : Philippe
Localisation : Languedoc

Re: Attaques Web

Messagepar philb » 07 déc. 2020, 13:40

Comme je l'ai dit dans mon premier message ,je voulais simplement aviser au cas où ,qu'il y a semble-t-il une grosse série d'attaques sur les sites français depuis quelques temps et que ça peut toucher des forums comme le notre qui pourtant ne semblent d'aucun intérêt de prime abord.
Je ne m'inquiétais pas pour moi, je pense être à peu près bien protégé et je fais attention.
Je répète que je n'y connais rien et que c'était juste au cas où.
Je sais Fab que c'est ton métier et que tu travailles dans un site sensible ,mais tu aurais pu ignorer ces attaques sur des sites sans importance.
Tu peux supprimer ce fil qui n'a plus de raison d'être, je ne savais pas comment avertir.

Avatar du membre

Daniel78
Casque d'or
Messages : 17039
Enregistré le : 06 févr. 2007, 00:28
Votre moto : Pas de moto
Localisation : 78

Re: Attaques Web

Messagepar Daniel78 » 07 déc. 2020, 15:12

Non, pourquoi supprimer ce sujet. :)
Il y a des experts dans plein de domaines sur ce forum (même en cuisine).

On pourrait partager une foire aux questions ou aux "utilitaires utiles".
Moi j'ai installé dernièrement un truc intéressant sur mon smartphone Android : https://blokada.org/
Ça se paramètre à volonté. Mais il faut installer le .APK à la main après avoir autorisé les sources inconnues dans les paramètres.

La première heure il a bloqué des centaines de tentatives de mon smartphone d'envoyer des données vers Facebook.
Là j'en suis à 1686 tentatives bloquées en moins d'une semaine. Pareil pour Twitter, Instagram, etc...
Et ce alors que je n'ai pas d'appli Facebook installée sur mon smartphone, ni même de compte Facebook, et que je ne m'y connecte jamais.

Exodus est très bien aussi : https://exodus-privacy.eu.org/en/
Ce sont des chasseurs de pisteurs (trackers) cachés dans les applis mobiles.
Modifié en dernier par Daniel78 le 07 déc. 2020, 15:44, modifié 1 fois.

Avatar du membre

Dom
Membre RA 2023
Messages : 7926
Enregistré le : 31 juil. 2018, 14:45
Votre moto : 500 EFI Bullet Standard
Modèle de votre autre moto : BMW F650 Strada
Localisation : Corrèze

Re: Attaques Web

Messagepar Dom » 07 déc. 2020, 15:24

Merci Daniel, je viens d'installer blokada. :oué:
"Le monde ne mourra jamais par manque de merveilles mais uniquement par manque d'émerveillement."
G.K. Chesterton

Avatar du membre

fab le motard
Membre RA 2023
Messages : 27840
Enregistré le : 15 mai 2006, 22:14
Votre moto : 500 Bullet Fonte
Modèle de votre autre moto : La plus belle, la plus rapide des interceptors
Prénom : Fabien
Localisation : Lyon
Contact :

Re: Attaques Web

Messagepar fab le motard » 07 déc. 2020, 16:01

pas besoin d'apk,
vous pouvez installer f-droid (c'est comme le play store d'android, mais qu'avec des logiciels opensource et sans avoir besoin de compte ou quoique ce soir
et blokada est dedans.

Avatar du membre

Daniel78
Casque d'or
Messages : 17039
Enregistré le : 06 févr. 2007, 00:28
Votre moto : Pas de moto
Localisation : 78

Re: Attaques Web

Messagepar Daniel78 » 07 déc. 2020, 17:52

La version 5 de Blokada ?

Parce-que la version 5 Slim est sur Google Play, mais elle est beaucoup moins performante.

Avatar du membre

fab le motard
Membre RA 2023
Messages : 27840
Enregistré le : 15 mai 2006, 22:14
Votre moto : 500 Bullet Fonte
Modèle de votre autre moto : La plus belle, la plus rapide des interceptors
Prénom : Fabien
Localisation : Lyon
Contact :

Re: Attaques Web

Messagepar fab le motard » 07 déc. 2020, 20:21

sur f-droid, c'est la 4.8.6

Avatar du membre

Daniel78
Casque d'or
Messages : 17039
Enregistré le : 06 févr. 2007, 00:28
Votre moto : Pas de moto
Localisation : 78

Re: Attaques Web

Messagepar Daniel78 » 08 déc. 2020, 08:28

Ah oui, version très ancienne, moins riche en fonctionnalités, qui n'intègre pas Exodus et les listes à jour de pisteurs.

La version actuelle est la 5.5.0.

Il ne faut pas installer la version 5 Slim depuis le Play Store.
Elle ne bloque que la pub.
Google interdit de boquer les pisteurs. Ils vivent du pistage.

Il faut installer l'APK de la version 5. Se fait en 2 clicks.
On peut bloquer ce que l'on veut, pisteur par pisteur.

Avatar du membre

Dom
Membre RA 2023
Messages : 7926
Enregistré le : 31 juil. 2018, 14:45
Votre moto : 500 EFI Bullet Standard
Modèle de votre autre moto : BMW F650 Strada
Localisation : Corrèze

Re: Attaques Web

Messagepar Dom » 09 déc. 2020, 23:33

Daniel78 a écrit :Ah oui, version très ancienne, moins riche en fonctionnalités, qui n'intègre pas Exodus et les listes à jour de pisteurs.

La version actuelle est la 5.5.0.

Il ne faut pas installer la version 5 Slim depuis le Play Store.
Elle ne bloque que la pub.
Google interdit de boquer les pisteurs. Ils vivent du pistage.

Il faut installer l'APK de la version 5. Se fait en 2 clicks.
On peut bloquer ce que l'on veut, pisteur par pisteur.


J'ai installé la version slim... :sorry:
Pour l'APK, il me faudrait un Tuto ! ;)
"Le monde ne mourra jamais par manque de merveilles mais uniquement par manque d'émerveillement."
G.K. Chesterton

Avatar du membre

fab le motard
Membre RA 2023
Messages : 27840
Enregistré le : 15 mai 2006, 22:14
Votre moto : 500 Bullet Fonte
Modèle de votre autre moto : La plus belle, la plus rapide des interceptors
Prénom : Fabien
Localisation : Lyon
Contact :

Re: Attaques Web

Messagepar fab le motard » 10 déc. 2020, 07:18

tu vas sur le site, là tu peux télécharger le fichier apk.
au préalable, il faut avoir autoriser dans son téléphone, la possibilité d'installer des logiciels à patir de "sources inconnues" , faut fouiller dans les parametres
Une fois le fichier APK télécharger, en cliquant dessus, tu peux l'installer.

Avatar du membre

Dom
Membre RA 2023
Messages : 7926
Enregistré le : 31 juil. 2018, 14:45
Votre moto : 500 EFI Bullet Standard
Modèle de votre autre moto : BMW F650 Strada
Localisation : Corrèze

Re: Attaques Web

Messagepar Dom » 10 déc. 2020, 09:57

fab le motard a écrit :tu vas sur le site, là tu peux télécharger le fichier apk.
au préalable, il faut avoir autoriser dans son téléphone, la possibilité d'installer des logiciels à patir de "sources inconnues" , faut fouiller dans les parametres
Une fois le fichier APK télécharger, en cliquant dessus, tu peux l'installer.


Merci Fab ! :oué:
"Le monde ne mourra jamais par manque de merveilles mais uniquement par manque d'émerveillement."
G.K. Chesterton

Avatar du membre

Daniel78
Casque d'or
Messages : 17039
Enregistré le : 06 févr. 2007, 00:28
Votre moto : Pas de moto
Localisation : 78

Re: Attaques Web

Messagepar Daniel78 » 10 déc. 2020, 19:01

Alors Dom, tu as réussi ?

L'autorisation des sources inconnues trouve en général dans les paramètres de sécurité.
Mais ça dépend de ta version Android.