DepanneTonPC, dépannage et aide informatique

Connexion :


Pass oublié | Inscription

En ce moment sur le site :

Lexique informatique

Partenaires :

Blog Coupe du monde
The Site Oueb
Tom's Hardware
NDFR

Santy.A, nouveau virus s attanquant aux forums phpbb !

Publié par vin-moi le 22/12/2004 22:54 dans la rubrique Archives
Tags
C'est près de 40 000 site internet qui ont été touché par ce virus en quelques heures !

Notre site à lui même subit cette attaque avant-hier ! (tout est à nouveau fonctionel).

Le virus Santy.A utilise le moteur de recherche Google pour trouver des sites utilisant le système de forum PHPBB.

Lorsque votre site se fait attaqué, TOUTES les pages de votre serveur (et pas seulement celle du forum) seront remplacée par un texte disant "This site is defaced!!! NeverEverNoSanity WebWorm generation 7"

L'équipe de google a bloqué au plus vite toute requête provenant du ver.

Si vous heberger un forum PHPBB, vous devez le plus vite possible faire la mise à jour vers la version 2.0.11 pour être proteger.

Rendez-vous ici

Voici comment une page d'un site hacké se presente : http://www.depannetonpc.net/test.php

Des failles de PHP (antérieures à la4.3.10 et à la 5.0.3) sont egalement exploitée par ce ver : les fonctions pack() et unpack() sont en cause !

Il est conseillé de telecharger la derniere version de PHP : http://www.php.net/downloads.php qui corrige ces failles.

Dans le cas echeant, nous vous conseillons de faire une sauvegarde de votre site !

pour de plus ample informations : http://www.secuser.com/alertes/2004/santy.htm
Commentaires | Imprimer | Ajouter à : Facebook Scoopeo del.icio.us Digg this Technorati