[spip-dev] attaque politique contre les sites SPIP

Dev
1

http://rue89.nouvelobs.com/2014/07/29/ulcan-hacker-sioniste-fait-tomber-les-sitex s-pro-palestiniens-253963

Gregory Chelli, de son vrai nom, a 31 ans.

Il semble toujours utiliser le même mode opératoire. Après avoir repéré les portails utilisant le logiciel Spip, il profite d’une faille de sécurité pour s’attribuer le contrôle total du site.

si quelqu’un a des infos plus précises ce serait pas mal de partager

– Fil

2

Hi

J'ai en effet ete contacte par des amis qui appelaient a l'aide a cause de ce Ulcan mais quand j'ai visite les sites je n'ai rien trouve. Voici ce qu'ils ont dit (le 28 juillet):

Since yesterday we are getting mails with so many abnormal situations for the server and the sites.
Today again the abuse occur from same abuser and hacked our sites specially this domain:
HACKED BY ULCAN - AM ISRAEL HAI

les sites sont (ne faites pas attention au design, c'est hideux et ce n'est pas moi):

http://fateh-online.net (spip 3.0.3, ecran de securite 1.1.3)
http://ourpalestine.info (spip 2.1.21 pas d'ecran de securite)
http://almawqef.com (spip 2.1.12 ecran de securite 1.1.0)
http://alma3raka.net (spip 2.1.19 ecran de securite 1.1.4)

Ils m'ont envoyé toute une correspondence entre eux et l'hebergeur et des dumps de memoire (auxquels je ne comprend rien) et un acces a leur cPanel.

Pour le moment je commence a nettoye un peu leur site et mettre spip 2 et 3 a jour.

Si quelqu'un a une idee ou chercher les traces de ce Ulcan sur le serveur je suis preneur.

George

Quoting Fil <fil@rezo.net>:

3

Tiens, il cite les sites qu'il a hacke, le cuistre :-).

https://twitter.com/ulcan_violvocal

Quoting Fil <fil@rezo.net>:

4

Plus les sites sont "sensibles", plus il faut veiller aux mises à jours.

Pendant un temps j'avais aussi des tentatives sur wp-login, et je me
suis contenté de bannir les ip attaquantes.

Bon courage
G

5

Bonsoir à tous,

Il faut verifier qu’il n’y a pas de code php dans les squelettes.

http://www.openstudio.fr/lab/8-points-clefs-pour-ameliorer-la.html

Arnault

6

Merci pour ce rappel, surtout sur l'emploi des #BALISES en PHP.

Vu les circonstances, #spip_blog ?