[Réglé] Passage de phpBB2 à 3, suite piratage ?

Forum concernant les demandes de support pour tout problème de mise à jour d'un forum phpBB 3.0.x. depuis une version antérieure de phpBB3 ou d'une conversion de phpBB2 vers phpBB3.

Modérateur: Equipe

Règles du forum
A lire impérativement : Règlement de phpBB-fr.com

Pensez à effectuer une recherche, la réponse à votre question a de grandes chances d'avoir déjà été donnée.
Partager sur FacebookPartager sur TwitterPartager sur Google+

[Réglé] Passage de phpBB2 à 3, suite piratage ?

Messagepar Mister Bean » 13 Nov 2009 à 20:10

Bonjour à tous,

Voilà, jusqu'à aujourd'hui, j'avais un forum en phpBB2. Vous me direz, mais pourquoi garder ce type de forum en 2009 ?
Tout simplement car les modérateurs et administrateur-adjoint ne voulaient pas perdre leurs habitudes...

Tout marchait bien jusqu'au moment où notre hébergeur nous as mis une page
Forbidden
You don't have permission to access / on this server.


Suite à notre demande pour connaître les raisons, il nous a répondu ceci :
vous trouverez ces entrées pour le site indiquant que quelqu'un a eu accès à la liste des membres, ceci résultant dans le process 'deamon':

citrorougeetvert.com 85.62.13.136 - - [11/Nov/2009:17:52:36 +0000] "GET /search.php?sid=f80364a2f6871c9ecbe6691f10f7b561 HTTP/1.1" 200 26414 "-" "Mozilla/4.0 (compatible;)"
citrorougeetvert.com 85.62.13.136 - - [11/Nov/2009:17:52:36 +0000] "GET /faq.php?sid=1a73e4f6ac9ddf178f6f5d4fc6125416 HTTP/1.1" 200 56945 "-" "Mozilla/4.0 (compatible;)"
citrorougeetvert.com 85.62.13.136 - - [11/Nov/2009:17:52:37 +0000] "GET /faq.php?sid=def35b9b5feb9984f3d06ffc912219eb HTTP/1.1" 200 56945 "-" "Mozilla/4.0 (compatible;)"
citrorougeetvert.com 85.62.13.136 - - [11/Nov/2009:17:52:37 +0000] "GET /memberlist.php?sid=def35b9b5feb9984f3d06ffc912219eb HTTP/1.1" 200 78171 "-" "Mozilla/4.0 (compatible;
)"

Pour rappel un process Daemon est un procédé s'exécutant continuellement sur le serveur et que nous ne pouvons autoriser. Il y a également de nombreuses entrées similaires, comme celles indiquées ci-dessus qui ont amenées à ce que le site soit automatiquement désactivé.Il semble qu'il y ait une faille dans le script de forum.


Bon alors, si j'ai bien compris ce message, une personne serait venue mettre le bins dans le script du forum, pour le faire bug et couper par notre hébergeur (j'ai bon ou pas ?)

Je n’ai pas la connaissance nécessaire pour chercher où est le problème exactement.
Le plus simple est donc d’enfin faire la conversion en phpBB3. Ce coup-ci, ça devient obligatoire (désolé pour mes modos et admins adjoints, vous allez être obligé de vous y faire…).

Ma question est :
Si j’installe d’abord phpBB3, et que je fais la conversion, est-ce que je ne risque pas d’importer également le problème, à savoir la faille du script et la ligne de code qui fait tout buggé ?
Ou au contraire, en faisant cela, je réglerai le problème ?

Avez-vous déjà été confronté à ce problème ?

Je vous remercie de votre aide et avis.

PS : je dois également dire que je n’ai pas touché le script depuis plusieurs mois et que cela marchait très bien.
Mister Bean
Posteur néophyte
Posteur néophyte
 
Messages: 69
Enregistré le: 21 Déc 2006 à 12:48
Localisation: 59

Retourner vers Mises à jour/Conversions

 


  • Articles en relation
    Réponses
    Vues
    Dernier message

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 3 invités