Bonjour tout le monde !
Ca faisait longtemps!
Comme vous avez pu le constater, le site a ete down pendant plusieurs jours.
J'etais en train de chercher des archives sur le serveur free quand j'ai apercu un script backdoor parmi les fichiers. Sans nul doute a cause d'une injection SQL. La presence de ce script signifie que le hackeur avait la possibilite de recuperer la liste integrale des utilisateurs, ainsi que leur mot de passe encrypte en md5 (cryptage qui n'est plus du tout securise depuis des annees).
J'ai donc tout naturellement supprime le script backdoor et change les mots de passe d'acces. Et la, c'est le drame, tout le site casse. Tres honnetement, je n'ai pas la moindre idee de comment un changement de mot de passe a pu causer ca. Mais du coup, j'ai decide de reprendre quelque chose que j'avais entrepris de faire il y a quelques annees et subitement arrete: recoder le site entierement et corriger l'integralite des failles de securite.
Bref ! Voila le nouveau site, qui est a peu pres fonctionnel, meme si de nombreuses fonctionnalites sont encore manquantes. Si vous en trouvez, laissez-moi un message sur twitter (@GoldenSunWorld) et je reparerai ca ASAP !
PS. Pour des raisons de securite, vous devez changer votre mot de passe pour vous connecter. Utilisez l'option "j'ai oublie mon mot de passe" pour le reinitialiser. Si vous n'avez plus acces a votre adresse email, contactez-moi pour restaurer votre compte manuellement.
PS2. Le Bt'F prendra beaucoup plus de temps a etre recode.
PS3. Pardon pour la gene occasionne ;_;
PS4. Mes meilleurs voeux pour 2016 ! <3
Voir commentaire - [0]
|