Santy, ce ver-virus aurait en 2 jours defac?r?de 40 000 forums utilisant l'interface phpBB.
Pour cibler ses victimes, Santy utilise une m?ode originale car il interroge simplement Google en lan?t des requ?s du type allinurl: viewtopic.php topic=12345 avec un num? g?r?u hasard.
L'?ipe de Google vient d'interdire les requ?s de ce type, ce qui devrait mettre un terme aux dommages entrain?par Santy.
S'il ne repr?nte aucune menace pour l'utilisateur final, ce ver-virus aurait d?gur?r?de 40 000 forums (sur les 6 millions qui utilisent phpBB).
La faille exploit?par Santy n'est d? plus pr?nte sur la derni? version de phpBB (2.0.11) depuis plusieurs semaines.
Ce qui n'a pas emp??es g?rations successives du ver de faire de gros d?ts sur les sites web n'ayant pas fait leurs mises ?our.
Il se nomme FuntKlakow, c’est le nom d’utilisateur utilisé par un ver qui s’attaque, selon toute vraisemblance, aux forums phpBB...
Deux codes d'exploitation viennent d'apparaître pour abuser du populaire logiciel de discussion phpBB. Ils concernent la version actuelle (2.0.18) et permettent, pour l'un, une attaque par Cross Site...
Ca y est c'est fini pour phpbb2
http://www.phpbb-seo.com/forums/le-forum-phpbb/discussions-vt2871.html#33395 Forum Développement d'un site Web
PhpBB est un script php permettant de mettre en place facilement un forum sur un site web. Le ver Sandy exploite une faille présente dans les versions antérieures à la 2.0.1.1. Malheureusement, peu de sites mettent régulièrement à jour leur script. C'est ce qui a permis à Sandy d'infecter plus de 40 000 sites moins de 24h après son apparition le 20 décembre 2004. Sandy scanne les fichiers htm, php, asp, shtm, jsp et phtm qui se trouve sur le serveur infecté. Il remplace alors ceux-ci par le texte « This site is defaced !!! This site is defaced !!! NeverEverNoSanity WebWorm generation ». Le ver recherche alors sur Google les adresses de sites contenant viewtopic.php, fichier typique des installations phpBB, pour infecter d'autres serveurs. La progression du ver a été stoppée preque totalement lorsque Google a bloqué le terme recherché. L'équipe de sécurité du moteur de recherche a d'ailleurs déclaré que même si 7 heures était un temps de réponse (...)
PhpBB est un script php permettant de mettre en place facilement un forum sur un site web. Le ver Santy exploite une faille présente dans les versions antérieures à la 2.0.1.1. Malheureusement, peu de sites mettent régulièrement à jour leur script. C'est ce qui a permis à Sandy d'infecter plus de 40 000 sites moins de 24h après son apparition le 20 décembre 2004. Sandy scanne les fichiers htm, php, asp, shtm, jsp et phtm qui se trouve sur le serveur infecté. Il remplace alors ceux-ci par le texte « This site is defaced !!! This site is defaced !!! NeverEverNoSanity WebWorm generation ». Le ver recherche alors sur Google les adresses de sites contenant viewtopic.php, fichier typique des installations phpBB, pour infecter d'autres serveurs. La progression du ver a été stoppée preque totalement lorsque Google a bloqué le terme recherché. L'équipe de sécurité du moteur de recherche a d'ailleurs déclaré que même si 7 heures était un temps de réponse (...)
Selon Netcraft, le site de phpBB a été piraté, via une faille d'un programme attenant, AWStat. Les pirates ont pris le contrôle du site, et ont modifié les mots de passe. Le serveur n'est plus accessibles.
Selon l'équipe phpBB, le site a été piraté, et l'équipe a perdu tout accès au serveur. Le groupe de pirate souhaiterait profiter de la popularité de phpBB pour faire diffuser un message. L'accès au site n'est pas prévu avant longtemps.
A noter aussi, toujours chez Netcraft, une alerte sécurité concernant tous les navigateurs non-microsoft : les noms de domaines internationaux peuvent etre mal représentés dans la barre d'URL, et www.xn--pypal-4ve.com s'affiche paypal.com. Une aubaine pour les hammeçonneurs de tous poils.
Bonsoir,
une nouvelle version de phpBB vient de paraitre, suite à une faille de sécurité critique découverte sur la derniere version du script, la 2.0.16.
l'équipe phpBB conseille fortement de...
Pour les forums en phpbb hébergé dans un serveur dont le serveur ne gère pas le rewrite Je vous conseils par:
+Ouvrir overall_header.tpl:
- changer le titre par: {PAGE_TITLE}
- description: {PAGE_TITLE}
- Mot clé: {PAGE_TITLE}, autre mot clé d... Forum Débuter en référencement
Bonjour à vous.
Je viens d'installer le forum phpbb 3 et le pack fr
J'ai telecharger phpbb seo simple.
Mais je ne sais pas du tous comment l'installer..
J'ai fouiller sur gg j'ai lu les fichiers fournit avec mais RAS.
Si quelqu'un qui a deja ins... Forum Débuter en référencement
PHPBB qu'on ne présente plus, revient aujourd'hui avec sa nouvelle monture.
phpBB3 "Olympus" 3.0.0 est officiellement disponible en version stable. De grands changements ont été effectué sur cette version par rapport à l'ancienne version de phpBB 2. Un outil de mise à jour est à disposition pour ceux qui voudraient upgrader leur version 2.x. Cependant les plugins que vous avez installé sur votre version 2.x ne pourront pas être conservés.
Pour ceux qui hésite à changer de version, la team de phpBB a listé une comparaison (lien externe) entre la Olympus (phpBB 3.0) et phpBB 2.x, basé sur les fonctionnalités de chacun.
Sur cette page, on peut aussi trouver un comparatif rapide des fonctionnalités des autres forums par rapport à phpBB 3.
phpbb (0 visite)
Comparaison phpBB 2.x et phpBB 3.0 (0 visite)
PHPBB 3 communique officiel (0 visite)
Depuis quelques mois déjà, une bien dérangeante réalité sétait fait sentir sur plusieurs de mes forums phpBB. Les webmasters gérant ce type de forum doivent assurément savoir de quoi je...
La semaine dernière, un ver, nommé Santy, se servait de Google pour se propager sur le Web et défigurer les sites utilisant la technologie de forums phpBB. Cette semaine, deux nouvelles variantes de ce fléau sont annoncées. Santy B utiliserait, cette fois, les moteurs de recherche d'AOL.com (qui affiche les résultats de Google, ce qui devrait limiter la casse puisque Google a déjà stoppé une première attaque du virus) et de Yahoo! pour se propager. Santy C, pour sa part, réutiliserait Google, toujours pour attaquer les sites utilisant phpBB...
Bonjour,
Je cherche un mod pour phpbb qui affiche les personnes qui ont visité le forum aujourd'hui .
Merci Forum Développement d'un site Web
Bonjour :D ,
Je viens de transférer l'annuaire de mon forum qui était auparavant un mod de phpbb vers un annuaire Categorizator Rewrité.
J'ai donc deux sitemaps: celui du forum phpbb et celui de Categorizator.
Je n'ai pas encore soumis celui... Forum Indexation dans Google
