Un ver s'attaque aux forums phpBB

Publié le 22/03/2006 - Source : versetvirus

Il se nomme FuntKlakow, c’est le nom d’utilisateur utilisé par un ver qui s’attaque, selon toute vraisemblance, aux forums phpBB en utilisant des PC zombies. Selon notre source, les PC infectés enregistreraient des comptes utilisateur sur des dizaines de milliers de forums phpBB de par le monde.

Comme l’explique François Paget, chercheur antivirus, sur son blog, il est à craindre « qu’une opération malhonnête de grande envergure soit en préparation ». Pour le moment, le ver s’est juste contenté de poster des messages tels que "O How nice" ou encore "Wow that is cool" dans les différents sujets des forums motorisés par phpBB. En quelques heures, ce sont quelque 42 000 posts qui auraient été postés de cette manière. Certains estiment qu’il s’agit d’un test préalable à une vaste campagne de spam sur les forums phpBB, à suivre…

http://actu.pcastuces.com/afficheactu.asp?Id=1552

Mettre les nouveaux membres en attente de présentation.
Donc recruter des modérateurs pour assurer une présence sur le forum.
Eventuellement mettre le forum hors d'accès durant les périodes les plus creuses (si des statistiques permettent de les établir).
Interdire l'édition aux suspects (messages standards, en anglais etc.)
Mettre son antivirus à jour quotidiennement.
Et l'affaire est dans le sac.

Merci pour l'info

Il me semble que ça ne pose pas de problème ici puisque si je me rappelle bien, Hakan doit accepter manuellement l'inscription de nouveaux membres.

Bidule a écrit:

Mettre les nouveaux membres en attente de présentation.

Je ne suis pas sûr que ce type de forum tel que TFE, permet d'obliger un nouveau membre de passer par un stade de vérification en l'obligeant de se présenter avec une texte vérifié avant publication et ainsi réduire le risque d'avoir à faire avec une machine

Katah a écrit:

Il me semble que ça ne pose pas de problème ici puisque si je me rappelle bien, Hakan doit accepter manuellement l'inscription de nouveaux membres.

On lit dans l'article que le ver se présente sous forme de nouveau membre prénommé FuntKlakow et ceci à partir des pc infectés, donc qui répondront, j'imagine, à un email de l'administrateur pour confirmer leur inscription

On te fait confiance

http://www.ics.uci.edu/~eppstein/pix/tanaka3/Scarecrow-m.jpg

un de methode pour evite ce probleme c'est mettre un code de validation comme ca, il aura pas de boot qui crée des utilusateur a gogo ...

Geo a écrit:

On lit dans l'article que le ver se présente sous forme de nouveau membre prénommé FuntKlakow et ceci à partir des pc infectés, donc qui répondront, j'imagine, à un email de l'administrateur pour confirmer leur inscription

L'article dit aussi que FuntKlakow est probablement un test pour une campagne de spam ultérieure. Il est donc aussi probable que les futurs utilisateurs machines aient d'autres pseudos, voir systématiquement la partie précédent l'arobase des adresses mail piratées...

Le code validation est une excellente solution. Notamment cette procédure qui demande à celui qui s'enregistre de traduire un dessin par des caractères dans un champ prévu à cet effet.

Ouep car on trouvre facilement des boot et rempli 2 champs et on demande de flooder, et hop en 1 min ta 100 inscrit ... ( de+ phpBB un est forum qui faut trjs l'entretenir sinon hack d'office c'est vraiment simple ...)

Miser Hakan abi vérifie si tout es a jour comme ca tes sure de pas avoir de pb ...