phpBB-fr.com

[Reznor]

Salut à tous, j'ai une question un peu particulière à poser, et qui s'adresse en priorité aux "bidouilleurs" expérimentés !


Sur un forum (en phpBB 3) que je fréquente de temps à autre, nous avons des doutes quant à la possibilité qu'une
vieille connaissance plutôt mal intentionnée arrive à s'infiltrer dans les forums privés, notamment dans la section
réservé à la modération, et ce en étant en principe simple membre évidemment.

Alors, ma question ne serait pas vraiment : "est-ce possible ?", parce que j'imagine qu'en théorie tout est possible,
mais plutôt du style : "est-ce vraiment difficile à faire, est-ce que ça vous semble envisageable ou peu probable ?"


Voilà, merci beaucoup d'avance à ceux qui pourraient peut-être m'éclairer un peu, parce que vous imaginez bien que
cette situation n'a rien de bien réjouissant, et vous devez savoir que la parano peut s'installer très vite sur un forum !


Merci, à plus tard !

[Dakin Quelia]

Bonsoir,

Oui, c'est possible! S'il s'y connaît en sécurité informatique, il peut entrer dans les forums qu'il souhaite.

Sinon, je laisse les experts parler.

A bientôt,

[lolovoisin]

bonjour,

oui en théorie tout est envisageable
La première chose serait qu'il ait accés à la base de données.
Cela lui permettrait de voir les messages et autres MP.

La deuxième serait qu'il ait trouvé le mot de passe d'un membre modo (ou pire admin)
la aussi il pourrait donc accéder aux forums cachés.

Voici donc les points facile à vérifier.

Aprés pour un piratage pur et dur, cela reste un peu plus compliqué.

[Reznor]

Salut, merci bien à vous deux pour les réponses !

La première chose serait qu'il ait accès à la base de données.
Cela lui permettrait de voir les messages et autres MP.

N'étant pas calé en info, pourrais-tu me dire comment ça serait
possible un truc pareil, tu commences à me faire un peu flipper !

Voici donc les points faciles à vérifier.

Là encore une fois désolé, mais je vais avoir du mal à te suivre
si tu ne m'expliques pas pourquoi ! (si c'est trop chaud pas grave )



Bon après vous inquiétez pas personne ne cache des secrets militaires sur ce forum non plus !
Mais c'est aussi l'occasion d'en apprendre un peu plus pour savoir à quoi s'en tenir à l'avenir...

Merci en tous cas, à bientôt !

.

[lolovoisin]

c'est dans la base de données sur votre serveur que sont stockés toutes les informations de votre forum.
si quelqu'un connait les codes d'accés il peut facilement allez voir les informations.

Aprés il y a plus complexe mais par exemple avoir un site sur le même serveur que celui qui héberge votre base et pirater ce dernier pour aller chercher les infos (mais bon là on commence à aller loin dans le truc )

En règle générale, si quelqu'un peu lire des forums auquel il n'a pas accés, c'est tout simplement qu'il à le mot de passe d'un membre qui lui y a accès, pas besoin de chercher souvent plus loin.