Victime de son succès

[yan]

Voilà,

Ce qui devait arriver est arrivé... Le forum est victime de son succès, et pour la première fois, nous avons été victimes d'une tentative de hack. Tant que le problème ne sera pas clairement identifié, cela risque de se reproduire et le site risque de se retrouver de nouveau fermé par notre hébergeur.

Je vais essayer d'identifier ce qui ne va pas, passer tous les derniers patchs: malheureusement, pas mal de modifications ont été apportées au mécanisme que nous utilisons, et je vais donc devoir refaire ces modifications sur la version patchée. Bref, beaucoup de taf en perspective, et pas forcément beaucoup de temps disponible.

Encore désolé pour les disfonctionnements que tout cela pourra occasionner.

Yannick

[Hog]

Personne ici ne te reprochera quoi que ce soit Yannick. Le temps que tu consacres à la communauté est déjà précieux ...

N'empêche ... "victime de son succès" ... ça sonne super bien  ;-)

[T2vv]

Tout pareil.

Au pire tu nous rembourse.....

Prends ton temps, on a confiance.

[Belgarath]

Hog a écrit :
Personne ici ne te reprochera quoi que ce soit Yannick. Le temps que tu consacres à la communauté est déjà précieux ...

N'empêche ... "victime de son succès" ... ça sonne super bien  ;-)

+ 1

Si tu veux un coup de main je suis là !!  ;-)

[zaaman]

Courage mais surtout merci yannick pour tout ce que tu fais  ;-)

[bacchus]

Merci Yannick, et courage  
 :wink:

[CRI]

la force est en toi et le coté obscure n'aura pas la peau de BigWheel !
courage Yannick !

[yan]

Bon, passer toutes les mises a jour ne semble pas etre la solution...

En effet, bigwheels.fr utilise le moteur eXoops. Et si on regarde le site de reference http://www.e-xoopsfr.com/, nous avons le droit a un magnifique "OWNED" en page d'accueil. Bref, ils se sopnt encore plus fait avoir que nous  :-o

Donc a partir de la, deux solutions:
1 - rester comme on est.... parce que trouver une faille tout seul, sans infos, c'est un peu dur quand meme. Et attendre que les gars de eXoops trouvent comment ils ont pu se faire hacker encore plus que nous

2 - tout migrer vers un autre moteur genre phpBB ou invision board, et eventuellement redevelopper tous les modules qui avaient ete ajoutes ici: annonces, calendrier, carte des membres, etc...

Ce week end, je vais essayer de faire le tour des moteurs de forums et regarder les possibilites d'extension. On verra lundi ou j'en suis.

Je vous tiens au courant...

[Hog]

Laquelle des 2 solutions que tu évoques te paraît la meilleure ?

[Mzeuuuu]

Courage Yannick tu les auras...

[yan]

Hog a écrit :
Laquelle des 2 solutions que tu évoques te paraît la meilleure ?

phpBB et invision beneficient d'un meilleur support.  Vu la taille de la communaute, les versions actuelles sont a peu pres bullet-proof (pour faire plaisir a l'homme  libre). Et puis les problemes d'authentification, et autres, ne seraient plus d'actualite. Je vais regarder tout ca ce week end.

 Maintenant, c'est sur que c'est pas mal de taf en perspective...

[JF26]

Fait plutôt un tour de moto, "temps" qu'il fait beau ;-)

[Cyborg.o]

Bon courage, essaie de ne pas ressortir de ta cave lundi, le teint blême et les yeux rouges.

 :tapepc

[gabaxo]

Bon j'ai pas compris grand chose a tout ce vocabulaire, mais visiblement il y a un problème...
Concrètement a notre niveau quel est le danger? Que le site ne fonctionne plus ou bien le reccueil des infos tels que coordonnées, mot de passe?

Tiens nous au jus et si on peut faire quelque chose n'hésite pas
   ;-)
 :merlin

[T2vv]

Le risque c'est de voir le forum h.s quelques temps, voir d'avoir une page indiquant fièrement que Jean Kelvin Le Boulet a Hacké BWA. Bref pour les membres un dérangement minime, peut être la perte de messages mais rien d'autre.

 Pour Yannick c'est différent, c'est du boulot en plus pour tout remettre en ordre.