alerte

Bonjours a tous, ils sembleraient que nos amis les "noélistes" du forum prépubaire 15-18 sur JV.com aient ce forum dans leur colimateur.

Ils semblent procéder par hack d'IP pour s'emparer des mots de passes des membres et piquer leurs comptes.

NE CLIQUEZ EN AUCUN CAS SUR LES LIENS QU'ILS DONNENT !
Ils permettent de récuperer votre IP et de se faire passer pour vous !

Le mieux a faire pour l'instant est de suivre ces recommandations:

-activez votre pare-feu
-supprimez la liste des mots de passes enregistrés de votre navigateur
-supprimez le cache, l'historique, et les cookies
-si vous quittez le forum pour une durée assez longue (disons a partir d'1h d'absence), déconnectez vous, pour fermer la session d'identification.
-n'utilisez pas de proxy ! Si on découvre lequel vous utilisez, on peut sans probleme utiliser le meme, donc avoir la meme IP que vous, et ainsi se connecter a votre compte.

Comment procedent ils ?

Lorsque vous vous connectez au forum, celui ci créé une session d'identification. Celle ci est liée a votre IP. Donc, n'importe quelle personne ayant la meme IP que vous se connectant au forum, aura acces a cette session, et donc sera connecté avotre compte. Ensuite, y'a plus qu'a.
Il faut donc eviter d'utiliser un proxy, ne cliquer sur aucun lien suspect, et scanner son PC pour verifier si l'on est pas infecté. Bref ne donner aucune possibilité de réveler son IP.

Liste mise a jour. Au final il ne fallait pas utiliser de proxy. Je crois que c'est a cause de ca que chevalexis s'est fait avoir.

Ils ont un systeme qui leur permet d'utiliser l'IP de quelqu'un et donc de faire croire au forum qu'on est la meme personne.

Hum *mode con*
C'est quoi un proxy ?

Un proxy c'est un serveur par lequel tu passes pour te connecter a internet. Comme ca quand tu vas dessus, ton IP qui apparait n'est pas la tienne, mais celle du serveur, qui peut etre situé en amérique, en chine... etc

c'est un serveur relais qui relaye t'as requette au serveur que tu demande
EDIT : griller
aussi on peut trouver l'ip qui se cache derrière un proxy

Euh je pense pas qu'avoir la même ip suffit franchement O_o

Si, j'ai lu ca sur forumactif. Bien sur ce n'est pas si simple, mais c'est une faille importante.

Regarde:

Citation :

Exemple : Si vous utilisez un proxy et si un utilisateur utilise le même proxy que vous (vos ip sont alors identiques), en cliquant sur un lien comprenant ce 'sid=582c4678011cbd97139689c8' il se retrouvera connecté sous votre pseudo. Si vous êtes administrateur, il pourra alors détruire votre forum sans difficulté...

Bon apres y'a une histoire de SSID, mais avec un programme de hack ca peut se récuperer

Ah okay je croiyais que tu disais qu'il suffisait de ça

edit: tu parlais de ce lien ? http://forum.forumactif.com/questions-reponses-frequentes-f14/securite-ce-qu-il-ne-faut-jamais-faire-t12987.htm

edit2 : Ah oui je vois mais là faut vraiment le faire pour qu'il récupère ça ^^