Question Xenforo

[Lionel95]

Yo, j'ai une question car j'ai vue que beaucoup de gens parle de sa sur d'autre forum
Un amis utilise sont forum avec un xenforo pris ici malheureusement il c'est fait Deface sont forum le gars a réussi a tout prendre ( FTP & Compte admin )

Question : Comment à t-il fait ?
Autre Question : Comment s'en protégé ?

Merci ;) !

 

[7even.]

Version du XF ?

 

[azertyuiop]

il y avait le fail2ban sur le serveur ?

 

[Lionel95]

Version du XF ?

1.5.9

il y avait le fail2ban sur le serveur ?

Connais pas

 

[azertyuiop]

C'était sur un vps ou un hébergeur web ?

 

[Lionel95]

C'était sur un vps ou un hébergeur web ?

hebergement web

 

[azertyuiop]

Donc c'est surement protèger avec le failban donc je pense pas que c'est du bruteforce C'est plutot ton xenforo qui était infecté ou buger

 

[7even.]

Donc c'est surement protèger avec le failban donc je pense pas que c'est du bruteforce C'est plutot ton xenforo qui était infecté ou buger

1.5.9

Pour cela , qu'il faut mettre à jour les versions de XF à chaque fois , correction de ces choses lors des MAJS ..

 

[azertyuiop]

" matière même si le nulle d est partout il est vivement d'acquérir une licence"
En français sa donne quoi ?

 

[One.]

@Mugiwara Une certaine version de XenForo (Je ne sais plus laquelle mais une des dernières) de VeryLeak's à une faille SQL, ont peut avoir le mdp de la base de donnée Facilement sans avoir aucune perm. Il faut bien mettre à jour les Forums aux dernières versions.

 

[Lionel95]

@Mugiwara Une certaine version de XenForo (Je ne sais plus laquelle mais une des dernières) de VeryLeak's à une faille SQL, ont peut avoir le mdp de la base de donnée Facilement sans avoir aucune perm. Il faut bien mettre à jour les Forums aux dernières versions.

Et comment on voie sa ? pour voir si j'ai cette faille pourrait-tu me le dire en mp ?

 

[7even.]

Et comment on voie sa ? pour voir si j'ai cette faille pourrait-tu me le dire en mp ?

J'sais plus trop c'est quoi mais les MAJ ne sont pas faites pour décorer , justement ca règle ce genre de problème

 

[One.]

Et comment on voie sa ? pour voir si j'ai cette faille pourrait-tu me le dire en mp ?

Je pourrai l'obtenir cette faille mais je ne donne rien.

 

[Lionel95]

Tu veux pas me dire comment il a fait ? ou comment faire la fail sql ?

 

[One.]

Je ne donne rien.

 

[Lionel95]

Ouahh tes sympas

Des gens pourrait me le dire ?

 

[One.]

Ouahh tes sympas

Des gens pourrait me le dire ?

C'est pas une question de sympa, sa va foutre la merde si je donne sa.

 

[Lionel95]

C'est pas une question de sympa, sa va foutre la merde si je donne sa.

Pourquoi elle existe encore sur VL?

 

[One.]

Pourquoi elle existe encore sur VL?

Oui x)

 

[Lionel95]

Oui x)

Ah a ce moment la je comprend ! Désolé :)