Précédent   Forum des professionnels en informatique > PHP > Langage > Débuter
Débuter Forum d'entraide pour débuter en PHP. Avant de poster -> Cours PHP, FAQ PHP, Outils PHP, etc.
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 16/01/2012, 14h44   #1
Débutant
 
Homme Laurent
Webmaster
Inscription : octobre 2006
Messages : 2 873
Détails du profil
Informations personnelles :
Nom : Homme Laurent
Âge : 48
Localisation : France, Isère (Rhône Alpes)

Informations professionnelles :
Activité : Webmaster
Secteur : Industrie

Informations forums :
Inscription : octobre 2006
Messages : 2 873
Points : 1 320
Points : 1 320
Par défaut piratage sur forum phpBB

Bonjour,

j'ai mis en place sur mon site un forum phpBB avec quelques dizaines de sous-forums et il y a un peu plus d'une heure, chacun de ces sous-forums s'est retrouvé pollué par un post identique et écrit dans une langue inconnue : est-il possible d'empêcher cette pollution et de nettoyer sans avoir à détruire un par un chacun de ces posts ?
__________________
Il vaut mieux viser la perfection et la manquer que viser l'imperfection et l'atteindre. - Bertrand Russell
laurentSc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 14h50   #2
Responsable Qt & Web sémantique

 
Avatar de dourouc05
 
Homme Thibaut Cuvelier
Étudiant
Inscription : août 2008
Messages : 16 326
Détails du profil
Informations personnelles :
Nom : Homme Thibaut Cuvelier
Localisation : Belgique

Informations professionnelles :
Activité : Étudiant
Secteur : Enseignement

Informations forums :
Inscription : août 2008
Messages : 16 326
Points : 49 938
Points : 49 938
Envoyer un message via MSN à dourouc05 Envoyer un message via Yahoo à dourouc05


Un DELETE sur la table des posts et des topics avec un WHERE sur l'utilisateur incriminé en SQL ? Il doit y avoir une option aussi pour ce genre de cas dans le panel d'admin, côté utilisateurs. Pour l'empêcher, tu as quelques mods ou techniques à appliquer (Google renvoie de très bons résultats pour une requête facile à écrire).
__________________
Le troisième défi Qt !

Vous souhaitez participer aux rubriques Qt ou PyQt/PySide (tutoriels, FAQ, traductions, sources) ? Contactez-moi par MP.

Qt : La FAQ : 200 QR
symfony : sfDoctrineGuard

Pas de question d'ordre technique par MP !
dourouc05 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 15h29   #3
Débutant
 
Homme Laurent
Webmaster
Inscription : octobre 2006
Messages : 2 873
Détails du profil
Informations personnelles :
Nom : Homme Laurent
Âge : 48
Localisation : France, Isère (Rhône Alpes)

Informations professionnelles :
Activité : Webmaster
Secteur : Industrie

Informations forums :
Inscription : octobre 2006
Messages : 2 873
Points : 1 320
Points : 1 320
Matteo (le propriétaire du site avec phpBB), si tu as accès à la base MySQL (j'imagine) du forum, je saurai te faire la requête SQL pour nettoyer. Et pour éviter que ça ne se reproduise, il y aurait une option pour ça dans le panneau d'administration...(merci de l'info Dourouc05).
__________________
Il vaut mieux viser la perfection et la manquer que viser l'imperfection et l'atteindre. - Bertrand Russell
laurentSc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 16h54   #4
Candidat au titre de Membre du Club
 
Inscription : octobre 2011
Messages : 16
Détails du profil
Informations forums :
Inscription : octobre 2011
Messages : 16
Points : 13
Points : 13
Merci pour le info.
Le piratage ne se passe pas bien sur les forums. Par contre j'ai posé la question savoir la langue des posts sur un site de traduction freelance.
Et... cherchant en google j'ai encore trouvé ça: Une post qui à des aspects "familiers" avec une des posts saisi sur mon site.
Jusqu'à ici une personne (freelance) ma répondu en me disant que le forum vient de la Slovaquie mais le post a été écrit en polonais. Qui le sujet est la guère de l'ex Yougoslavie.
Logicament n'est pas possible traduire le post entierement sur le site de traduction freelance mais je puisse poster une autre demande et laisser le lien sur mon site pour celui ici qui pouvent traduire les post et m'aider à comprendre si se passé du piratage.

Donc si l'on parle de la guerre c'est logique qui des personnes ont perdu beaucoups et donc voilà ses posts.

-----**------**------
Petit A mieux regarder les posts ne sont pas tous identiques. Mon forum phpbb à été mise en place le 6 décembre, ça fa un peu de temps.

A premier remarque les lien qui se trouvent desormais dans les posts peuvent etre de spam. Bien on verra...

Enfin, si sera consideré du spam, mais qu'il parle effectivement des sujects en thème au avis de recherche, l'action de moderation me permetra simplement de couper quelques liens et laisser ses messages? Je n'ai pas encore bien compris ce lien.
Citation:
Matteo (le propriétaire du site avec phpBB), si tu as accès à la base MySQL (j'imagine) du forum, je saurai te faire la requête SQL pour nettoyer.
Pour cette eventualité je avais régardé quelque chose. Mais ça:
Citation:
Et pour éviter que ça ne se reproduise, il y aurait une option pour ça dans le panneau d'administration...(merci de l'info Dourouc05).
Tu veut dire un autre truc pour l'empecher? Ca je ne savais pas Merci de m'en dire.
Quoz15 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 17h23   #5
Débutant
 
Homme Laurent
Webmaster
Inscription : octobre 2006
Messages : 2 873
Détails du profil
Informations personnelles :
Nom : Homme Laurent
Âge : 48
Localisation : France, Isère (Rhône Alpes)

Informations professionnelles :
Activité : Webmaster
Secteur : Industrie

Informations forums :
Inscription : octobre 2006
Messages : 2 873
Points : 1 320
Points : 1 320
Citation:
Envoyé par Quoz15 Voir le message
Je n'ai pas encore bien compris ce lien.
Citation:
Matteo (le propriétaire du site avec phpBB), si tu as accès à la base MySQL (j'imagine) du forum, je saurai te faire la requête SQL pour nettoyer.
Comme l'auteur du post est toujours le même, si tu as accès à la base qui contient la table des posts, et si tu peux gérer cette base, il faudrait trouver la structure de la table et le nom du champ qui contient l'auteur et enfin appliquer une requete SQL du type :
Code :
DELETE * from `nom_table` where auteur='petokerole'
Citation:
Mais ça:
Tu veut dire un autre truc pour l'empecher? Ca je ne savais pas Merci de m'en dire.
Ca, je ne peux pas dire grand-chose ; je ne fais que répéter ce que dit dourouc05, à savoir qu'il doit y avoir une option dans le panel d'admin...
__________________
Il vaut mieux viser la perfection et la manquer que viser l'imperfection et l'atteindre. - Bertrand Russell
laurentSc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 19h15   #6
Candidat au titre de Membre du Club
 
Inscription : octobre 2011
Messages : 16
Détails du profil
Informations forums :
Inscription : octobre 2011
Messages : 16
Points : 13
Points : 13
Citation:
Comme l'auteur du post est toujours le même, si tu as accès à la base qui contient la table des posts, et si tu peux gérer cette base, il faudrait trouver la structure de la table et le nom du champ qui contient l'auteur et enfin appliquer une requete SQL
Merci Laurents j'ai compris comment faire.
Si s'agit de spam je puisse couper les lien spameur et laisser le message mais avant de faire ça je doit comprendre si le post à place dans le forum de mon site ou se sa parle seulment de la guerre tout cour.

Citation:
Citation:
Citation:
Mais ça:
Tu veut dire un autre truc pour l'empecher? Ca je ne savais pas Merci de m'en dire.
Ca, je ne peux pas dire grand-chose ; je ne fais que répéter ce que dit dourouc05, à savoir qu'il doit y avoir une option dans le panel d'admin...
Ahh merci mais ça sont les réglages par defaut qui l'on peut imposer à phpbb dans le panneau d'amministration. Je crois
Quoz15 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 20h42   #7
Débutant
 
Homme Laurent
Webmaster
Inscription : octobre 2006
Messages : 2 873
Détails du profil
Informations personnelles :
Nom : Homme Laurent
Âge : 48
Localisation : France, Isère (Rhône Alpes)

Informations professionnelles :
Activité : Webmaster
Secteur : Industrie

Informations forums :
Inscription : octobre 2006
Messages : 2 873
Points : 1 320
Points : 1 320
Citation:
Si s'agit de spam je puisse couper les lien spameur et laisser le message mais avant de faire ça je doit comprendre si le post à place dans le forum de mon site ou se sa parle seulment de la guerre tout cour.
Je suis presque sûr que ce post est hors sujet.
__________________
Il vaut mieux viser la perfection et la manquer que viser l'imperfection et l'atteindre. - Bertrand Russell
laurentSc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 22h11   #8
Candidat au titre de Membre du Club
 
Inscription : octobre 2011
Messages : 16
Détails du profil
Informations forums :
Inscription : octobre 2011
Messages : 16
Points : 13
Points : 13
Citation:
Je suis presque sûr que ce post est hors sujet.
Moi aussi mais comme admin du systeme je doit avoir la plus grand attention et etre sur au moin 90% jusqu'ici le 80%.
Mnt j'ai trouvé l'adresse email dans la liste des spammeur ici:
http://www.stopforumspam.com/
La liste mention les spammeurs signalés le 16 janvier donc d'aujourd'hui.
Merci

Qu'en dit vu? je doit faire une signalation aussi? Il a fait bcp de spam non

Pour se faire la moindre idée voir cette liste:
http://www.stopforumspam.com/ipcheck/31.178.7.2
Quoz15 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 16/01/2012, 23h14   #9
Débutant
 
Homme Laurent
Webmaster
Inscription : octobre 2006
Messages : 2 873
Détails du profil
Informations personnelles :
Nom : Homme Laurent
Âge : 48
Localisation : France, Isère (Rhône Alpes)

Informations professionnelles :
Activité : Webmaster
Secteur : Industrie

Informations forums :
Inscription : octobre 2006
Messages : 2 873
Points : 1 320
Points : 1 320
C'est clair que c'est du spam ; par contre, j'ai suivi le lien "click here" ici; j'ai pu testé l'adresse mail du gars et ...elle était correcte ! De plus, dans les 2 liens que tu donnes, il n'a pas la même adresse mail ! (mais toutes les 2 sont correctes...)
__________________
Il vaut mieux viser la perfection et la manquer que viser l'imperfection et l'atteindre. - Bertrand Russell
laurentSc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 17/01/2012, 00h09   #10
Candidat au titre de Membre du Club
 
Inscription : octobre 2011
Messages : 16
Détails du profil
Informations forums :
Inscription : octobre 2011
Messages : 16
Points : 13
Points : 13
Enfin ça dit, sera mieu banner le sujet du forum ou de effacer simplement les messages?

Peut etre qui la signature je ne la puirra pas toucher et lui à crée des lien sur des site de game online qui et sur autre site. En total 3 lien...
Quoz15 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 17/01/2012, 23h04   #11
Débutant
 
Homme Laurent
Webmaster
Inscription : octobre 2006
Messages : 2 873
Détails du profil
Informations personnelles :
Nom : Homme Laurent
Âge : 48
Localisation : France, Isère (Rhône Alpes)

Informations professionnelles :
Activité : Webmaster
Secteur : Industrie

Informations forums :
Inscription : octobre 2006
Messages : 2 873
Points : 1 320
Points : 1 320
Dans le doute, je me contenterais d'effacer les messages et attendrais de voir si ça se reproduit (et toute façon, pas compris l'autre option).
__________________
Il vaut mieux viser la perfection et la manquer que viser l'imperfection et l'atteindre. - Bertrand Russell
laurentSc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 20/01/2012, 00h05   #12
Candidat au titre de Membre du Club
 
Inscription : octobre 2011
Messages : 16
Détails du profil
Informations forums :
Inscription : octobre 2011
Messages : 16
Points : 13
Points : 13
Citation:
Dans le doute, je me contenterais d'effacer les messages et attendrais de voir si ça se reproduit (et toute façon, pas compris l'autre option).
Pour essayer te repondre... J'ai modifié les msg. Effacé donc presque tout chaque msg, et j'ai écrite qui le message a été effacé pour spam etc etc...

Ce vrai qui j'ai trouvé 18 annonces postées et j'ai donc fait ça pour tous les messages.
Donc j'ai moderé aussi les titres du msg de cette façon: gswaRfjeo..[..titre moderé]
Peut etre qui c'est passé quelque chose car deux titre du message je l'ai trouvé encore entieremet saisies. Je crois que je ne me trompe pas. J'avais regardé plus fois pour voir si je avais tout fait.

Ban= (comme toi je ne sais pas c'est pour ça que j'ai fait là demande) empecher à l'utilisateur de se connecter (pour un 1j - 1m - définitive) pour eviter enocre spam.
Quoz15 est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité Cette discussion est résolue.
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 16h16.


 
 
 
 
Partenaires

Hébergement Web