La nouvelle vie de ScooterGT

[aslio]

Si vous avez récemment fait une recherche sur Google sur ScooterGT, vous avez peut être remarqué la petite phrase inquiétante qui surgit sous le premier résultat de recherche :

"Il est possible que ce site ait été piraté"


Et en effet, du code a été ajouté au site le 16 août 2015.
Ce code avait pour objet de créer des redirections vers des casinos en ligne, en profitant d'une faille de sécurité dans l'un des modules du forum, à savoir "BBcode manager".

Ne soyez pas inquiet : votre serviteur a passé une partie de sa nuit a identifier et nettoyer le code incriminé.
Au demeurant, celui ci n'était pas très dangereux (il avait créé 2 url du type "www.scootergt.net/"site de casino de merde"")
Votre forum préféré est donc nettoyé, et j'ai signalé à Google que cela avait été fait.
Il se peut que l'alerte sur les pages de recherche subsiste quelques heures/jours, le temps que Google prenne en compte ma requête et vérifie que ScooterGT est débarrassé de code résiduel.

Dernière chose: si vous identifiez un jour ce genre de message, ou si durant l'une de vos visites sur ScooterGT, votre navigateur vous affiche une alerte suspecte, n'hésitez pas à me contacter pour me le signaler !

[aslio]

Ci joint, la réponse de Google à ma demande de "reconsidération" de violation des règles...
Oui, Google considère qu'on viole les règles quand on se fait pirater.


Pour les non-anglophones et autres anglophobes, ça signifie en substance qu'ils ne font pas de réponse au cas par cas, et que l'alerte pourrait subsister plusieurs semaines...

Reconsideration request for http://scootergt.net :
We've received a request from a site owner to reconsider how we index the following site: http://scootergt.net/
We'll review the site. If we find that it's no longer in violation of our Webmaster Guidelines, we'll reconsider our indexing of the site. Please allow several weeks for the reconsideration request. We do review all requests, but unfortunately we can't reply individually to each request.

Si y'en a que ça intéresse, je tiens à leur disposition le mail que j'ai envoyé détaillant les actions entreprises pour nettoyer le site.


Suite à mon intervention sur le forum, il est possible que certaines fonctionnalités soient affectées.
Si vous constatez un dysfonctionnement, rapportez le moi, il est probable que ce soit lié au renforcement des mesures de sécurité.

[ReD]

Il faut maintenir a jour l'ensemble (systeme, base, code) fréquemment car les failles sont sans cesses trouvées, et forcément c'est du boulot et du temps.
Beaucoup de "script kiddies" se prennent pour des hackers en utilisant des scripts tout fait exploitant ces failles et defacant les sites (ou autre exaction).

[aslio]

Beaucoup de "script kiddies" se prennent pour des hackers

Y'a des claques dans la g....e qui se perdent.

Il faut maintenir a jour l'ensemble (systeme, base, code) fréquemment car les failles sont sans cesses trouvées...

Tout à fait, et je ne l'ignore pas. Les mises à jour de VBulletin sont payantes et pas données, et les mises à jour, si j'en crois le forum VBulletin sur lequel je me suis inscrit, sont assez délicates. Cela étant, Vbulletin est plutôt robuste comme plateforme, le souci vient souvent (comme pour Wordpress et autres CMS) des thèmes ou extensions, notamment les gratuites (et évidemment celles qui sont piratées, à proscrire formellement)

et forcément c'est du boulot et du temps.

Tu as raison, et je m'en rends bien compte. Heureusement, ce n'est pas trop fréquent. Et en l'occurrence, la faille est (désormais) bien comblée

[aslio]

Bonne nouvelle :

Le message d'alerte sur le piratage de ScooterGT a disparu des résultats de recherche Google !
Finalement, il n'aura fallu que quelques heures.

Soulagé de savoir que mon labeur nocturne a porté ses fruits

[aslio]

Salut amis !
Bonne nouvelle, j'ai reçu aujourd'hui un email de Gougueule, expliquant en substance qu'ils ont supprimé les actions précédemment appliquées à (notre) site, l'examen de ce dernier indiquant qu'il respecte à présent (leurs) consignes relatives à la sécurité. Cela acte formellement que ScooterGT est assaini.


Mail où ils précisent que ces actions manuelles avaient été appliquées pour cause de "spam".
Le code malicieux injecté dans les fichiers du site devait donc probablement, en plus d'ajouter des URLs comme expliqué précédemment, envoyer des spams depuis ScooterGT.


C'est une vraie plaie, ces parasites (casinos online, dealers de médicaments et sites de Q)...

[GO ZEN]

Merci pour ce boulot Aslio