[RÉGLÉ] Inscription d'une personne non demandée !! hack ??

[welcomeulm]

Bonjour,

sur 2 sites j'ai cette personne qui s'est inscrite [modo]suppression mail[/modo]
pourtant je n'ai pas de formulaire d'inscription sur mes sites.
Comment fait elle ?
Quels sont les risques ?

Mes sites sont en joomla 2.5 et mis à jour !!!

[SimonG]

Re : Inscription d'une personne @yandex.ru non demandée !! hack ??

Bonjour,

pour ne pas que les inscriptions ne soient possibles, il faut les désactiver dans la gestion des utilisateurs, sinon un formulaire d'inscription est disponible via une URL.
Je te conseille de supprimer ce compte, et de vérifier la sécurité de ton site, faire les éventuelles mises à jour, et regarder une extension comme par exemple aeSecure :

http://aesecure.com/fr/

PS : j'ai supprimé l'adresse mail de ton message.

[cavo789]

Re : Inscription d'une personne @yandex.ru non demandée !! hack ??

Bonjour

Même en l'absence d'un formulaire d'inscription, le composant des utilisateurs de Joomla! (comme n'importe quel composant!!!) accepte un accès direct et donc, pour créer un utilisateur, il suffit d'accéder à l'url http://ton_site/index.php?option=com...w=registration et de compléter le formulaire.

Pour autant que ton Joomla! accepte les inscriptions, te voilà avec un nouveau compte utilisateur, puis un deuxième, troisième, ... car ce type d'accès est généralement fait via des scripts.

Bonne journée.

[welcomeulm]

Re : Inscription d'une personne @yandex.ru non demandée !! hack ??

Quel est le risque de ce genre d'inscription.... ? Est ce que je peux me faire hacker mon site ?

[cavo789]

Re : Inscription d'une personne @yandex.ru non demandée !! hack ??

Au mieux (lire "moins pire"), tu as des utilisateurs fantômes à n'en plus finir.

Tu peux aussi avoir des comptes "utilisateurs" : as-tu donné des accès type "Utilisateurs enregistrés" sur son site ==> ces comptes bidons auront donc accès à ces informations dès lors qu'ils sont actifs.

Tu auras aussi du spam à n'en plus finir sur ton forum / commentaires (si ces fonctions sont activées chez toi).

Le mieux est de bloquer ce type d'inscription si tel est ton souhait.

[welcomeulm]

Re : Inscription d'une personne non demandée !! hack ??

SUper pour ton aide. Merci beaucoup. je vais couper tout cela....