[RÉGLÉ] URGENT :post de "visiteur" sur le forum qui est bloqué

[perpett]

Bonjours a tous ,


Depuis aujourd’hui j ai des message en anglais de personne ne s étant pas inscrite au préalable sur le site .
Le problème c est que les visiteur n ont pas accès au forum et non pas les droits pour écrire , je ne sais pas d ou cela vient mais j ai apparemment un gros problème de sécurité .

JOOMLA 1.7.3
FORUM KUNENA1.7.1
HEBERGEUR OVH


Aidez moi , svp

Cdt

[jisse03]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Bonjour,

Comme le disait le regretté Coluche, l'urgent peut attendre.. surtout sur un forum où seules les bonnes volontés et leurs connexions peuvent répondre.

Et apparemment, tu as découvert que tu as une faille de sécurité sur ton installation. Quelles autres extensions sont installées, quelles sécurités actives sont mises en oeuvre ?

99% de ces failles peuvent être tracées en ayant un vrai schéma du site.

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Salut Jiss,
Merci d etre intervenu si rapidement !
Les autres extensions installé sont nombreuses , de plus j ai installé admin tools pour mettre un code de securité pour l acces a page d administration mais j ai rien fait d autre !!!

Je ne comprends pas ce que tu entends par "
99% de ces failles peuvent être tracées en ayant un vrai schéma du site "

peux tu m en dire plus.

Cdt

[jisse03]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Vu que les extensions sont "nombreuses", il y en a probablement une qui permet ce genre de spam

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

je n ai rien installé d autre depuis septembre j ai juste fait les mises a jours et c est maintenant que j ai les emm***es

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Comment définir d ou ça vient et surtout comment arrêter cette faille .
En attendant j ai mit le forum hors ligne

Cdt

[Fly06_Fr]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Comme le disait le regretté Coluche, l'urgent peut attendre.. surtout sur un forum où seules les bonnes volontés et leurs connexions peuvent répondre.

Bon en cas d'urgence, il faut pas hésiter à contacter les connexions de Jisse03 dans cette liste :

http://forum.joomla.fr/showgroups.php

Sonner bien fort car les photos sont pas récentes et certains sont durs de la feuille...

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Re ,

Le probleme est intervenu hier , je viens de me rappeler qu hier (justement) j ai fait la MAJ de Jce 2.19 (je crois ) est ce que cela peut venir de ça


Cdt

[Grand Schtroumpf]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Bonjour,

Bon en cas d'urgence, il faut pas hésiter à contacter les connexions de Jisse03 dans cette liste :
"http://forum.joomla.fr/showgroups.php"

tu es en train de conseiller de contacter les modos et assimilés par MP ?


Il n'y a pas 50 possibilités : soit une de tes extensions permet de faire de l'injection de SQL, soit il y a une faille dans kunena.
Commence par regarder par là si tu vois des choses installées sur ton site :

http://docs.joomla.org/Vulnerable_Extensions_List

Les post continuent une fois le forum mis hors ligne ? Remplace le lien kunena par une page d'information pour tes inscrits, et renomme le dossier kunena en toto et idem pour administrator/kunena.
Si les posts continuent, c'est que la faille ne passe par kunena, si elle stope il faudra prévenir l'équipe de toute urgence.

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Bonjour Grand Schtroumpf

Je cherche dans ta liste des extensions mais je peux deja dire quil ny a pas de posts quand le forum est hors ligne !!!
Par contre j ai tenté de modifier par filezilla :composants/com_kunena en composants/toto et pareil dans l admin mais j ai une erreur 404

Cdt

[Grand Schtroumpf]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Re,

je peux déjà dire qu'il n'y a pas de posts quand le forum est hors ligne !!!

Donc "ils" passent par Kunena.

les visiteurs n'ont pas accès au forum et n'ont pas les droits pour écrire

Dans la config Kunena, onglet securité, tu as non, non, non, oui ?
Dans les catégories, tu as joué sur les permissions aussi ?

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Oui j ai mis tout sur visiteur et registrer mais avec mon compte test je n arrive pas a accéder au forum sans m enregistrer donc tu penses que la faille ce situe dans kunena ?

[Grand Schtroumpf]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Re,
tu n'a pas répondu à ça :

Dans la config Kunena, onglet securité, tu as non, non, non, oui ?

j'ai mis tout sur visiteur et registrer ?

register OK, mais visiteur ce n'est pas ça qui va les arrêter

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Re ;

Donc j ai bien non *3 et oui et au niveau groupe et acces tout est sur registrered
je remet en ligne et je vois

Cdt

[perpett]

Re : URGENT ost de "visiteur" sur le forum qui est bloqué

Bonjour a tous ,

Apparemment plus de messages bizarres , ptite précision j avais réinstallé kunena avant de tout chose
Merci aux intervenants je passe en réglé en espérant que ce soit définitif

Cdt et encore merci