Le Forum du Vélorizontal, vélo couché et autres véhicules à propulsion humaine

Le forum francophone de tous les amateurs de cette pratique cycliste
 
AccueilPortailCalendrierFAQRechercherS'enregistrerMembresGroupesConnexion

Partagez | 
 

 Sécurité et pérennité du Forum

Voir le sujet précédent Voir le sujet suivant Aller en bas 
Aller à la page : 1, 2  Suivant
AuteurMessage
Jean-Lou
Accro du forum
avatar

Messages : 1806
Âge : 49
Localisation : Nerville la Forêt F95
VPH : La grue, l'anguille, la girafe, l'albatros, gros pif (A4), le Dodo (tandem dos à dos)
Date d'inscription : 17/01/2006

MessageSujet: Re: Sécurité et pérennité du Forum   Mer 18 Mar 2009, 14:18

Jéjon a écrit:

ForumActif a effectué une grosse mise à jour hier, avec l'ajout de nombreux gadgets inutiles outils de fonctionnalité avancée, mais voilà... ça beugue méchamment ! Jugez plutôt : ils ont ouvert hier à midi un fil à ce sujet qui compte à cette heure... 630 messages !

Bon ça confirme mon point de vue de la nécessité d'envisager une solution
plus pérenne à terme.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://beauxdebris.free.fr/velocouche/index.html
iubito
Modo sortant
avatar

Messages : 4553
Âge : 35
Localisation : Le Puy-en-Velay
VPH : Trice QNT solarisé, footbike street
Date d'inscription : 06/08/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Mer 18 Mar 2009, 14:20

je suis d'accord, une solution pérenne serait bien mieux... mais, Maître Jéjon me dirait si je me gourre, quand on est chez ForumActif, on est lié à eux, on ne peut même pas récupérer de sauvegarde pour restaurer le forum sur un autre site tout neuf... donc ça veut dire perte de toutes les conversations... la misère quoi!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.tousauxbalkans.net
Jéjon
Accro du forum


Messages : 7366
Localisation : Belgique
VPH : Schlitter Encore, Zockra Gwer, Sucre d'Orge (TD Dechenne), Optima Orca ASS, Tandem Flevo Amigo, Cuberdon (VM A2)
Date d'inscription : 07/01/2006

MessageSujet: Re: Sécurité et pérennité du Forum   Mer 18 Mar 2009, 14:44

Oui, je le crains !

Lisez par exemple cette courte discussion ou, tout simplement, les Conditions générales à la création d'un forum FA, chapitre "Données et sécurité" :
Citation :
Aucune sauvegarde précise d'un forum, dump, backup des données ne sera fourni quelque [sic] soit la raison évoquée.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Sparv
Accro du forum
avatar

Messages : 2414
Âge : 31
Localisation : Tarbes
VPH : Performer High Racer; Zockra HR700 n°21; VD utilitaire; VTT; VD route; (avant: Nazca Pioneer)
Date d'inscription : 25/08/2008

MessageSujet: Re: Sécurité et pérennité du Forum   Mer 18 Mar 2009, 17:11

Les backups, c'est pas un problème. Utiliser par exemple:

http://www.01net.com/telecharger/windows/Internet/aspirateur/fiches/1911.html
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
iubito
Modo sortant
avatar

Messages : 4553
Âge : 35
Localisation : Le Puy-en-Velay
VPH : Trice QNT solarisé, footbike street
Date d'inscription : 06/08/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Mer 18 Mar 2009, 22:30

ça va te conserver les pages figées, c'est mieux que rien c'est sûr, mais ça ne va pas recréer la base de données, et donc on ne pourra que consulter ces pages sans qu'elles soient intégrées dans le forum, et on ne pourra pas y répondre. La misère quoi!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.tousauxbalkans.net
vercovelo
Posteur de bronze
avatar

Messages : 240
Localisation : Vercors, Grenoble
VPH : Catrike Road 2009 à assistance électrique
Date d'inscription : 10/08/2008

MessageSujet: Attaque sur le forum Velectris   Ven 16 Oct 2009, 22:18

Bonjour,

Vous avez vu ce qui est arrivé au forum Velectris? Toutes les discussions ont disparu...
Voir ici: http://www.velectris.com/forum/s1151-Attaque-Forum.html
Il y en a qui récupèrent leurs sujets tant bien que mal dans les "cache" de Google, mais tout ne sera pas récupéré.

On est a l'abri de ce genre d'attaque ici?

PS: si on a déjà parlé de ça sur le forum, merci de fusionner... mais j'ai pas trouvé.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Sparv
Accro du forum
avatar

Messages : 2414
Âge : 31
Localisation : Tarbes
VPH : Performer High Racer; Zockra HR700 n°21; VD utilitaire; VTT; VD route; (avant: Nazca Pioneer)
Date d'inscription : 25/08/2008

MessageSujet: Re: Sécurité et pérennité du Forum   Ven 16 Oct 2009, 22:21

vercovelo a écrit:
On est a l'abri de ce genre d'attaque ici?
Nous sommes entre les mains de l'hébergeur, donc c'est à voir... Il y a eu une vieille discussion sur comment faire un back-up. La conclusion, c'était que c'est pas facile voir pas faisable...
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
jpl83
Accro du forum
avatar

Messages : 7158
Âge : 73
Localisation : St Raphael
VPH : Windcheetah compact, Sprint fs2. Ex VC : Fiero, Agenda, Lynxx, Strada, grassHopper, Cruzbike. Ex trike : Zoomer, kett
Date d'inscription : 17/12/2006

MessageSujet: Re: Sécurité et pérennité du Forum   Ven 16 Oct 2009, 22:26

vercovelo a écrit:
Vous avez vu ce qui est arrivé au forum Velectris? Toutes les discussions ont disparu...

Ah bon ?
Ils parlaient de jean sarkozy ? parce que ds ces cas là, oui, ça arrive
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Tioub
Accro du forum


Messages : 1446
Âge : 43
Localisation : tjs pres de la seine
VPH : HR 26/26
Date d'inscription : 18/07/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Ven 16 Oct 2009, 22:35

le forum de velectris est hebergé je sais pas ou , sur une serveur dedié surement , plus vulnerable , l attaque as du se faire par le serveur , pas par le punbb .

notre forum est hebergé en commun , on dois etre un peu plus a l abri .( et on n as pas de vocation commerciale... )

JPL75 , tu veux faire fermé le forum , je plaisante !
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
stoff
**
avatar

Messages : 64
Âge : 52
Localisation : Daux (Ouest Toulouse - 31)
VPH : TRICE Qnt
Date d'inscription : 08/06/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Sam 17 Oct 2009, 11:53

Bonjour,

sparv a écrit:

Il y a eu une vieille discussion sur comment faire un back-up. La conclusion, c'était que c'est pas facile voir pas faisable...
Admisnistrateur d'un forum sous punBB (de même nature que phpBB), je m'étonne de ton propos scratch, car je fais régulièrement des dumps (backup de la base au format SQL) de la base sans souci en dehors du temps passé.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
yvesg83
Pilier du forum


Messages : 795
Âge : 53
Localisation : Bras (Var)
VPH : Trike Performer Mesh électrifié
Date d'inscription : 20/03/2009

MessageSujet: Re: Sécurité et pérennité du Forum   Sam 17 Oct 2009, 15:29

jpl75 a écrit:
vercovelo a écrit:
Vous avez vu ce qui est arrivé au forum Velectris? Toutes les discussions ont disparu...

Ah bon ?
Ils parlaient de jean sarkozy ? parce que ds ces cas là, oui, ça arrive

Monsieur, nous apprécierions que vous soyez plus précis sur le patronyme de notre futur président de la république bananière française.
Son véritable nom est: Jean Ali Bongo Sarkozy de Nagy-Bocsa.

Signé Thomas Devedjian président de l'association des "fils de" et "nommé par"...
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
vercovelo
Posteur de bronze
avatar

Messages : 240
Localisation : Vercors, Grenoble
VPH : Catrike Road 2009 à assistance électrique
Date d'inscription : 10/08/2008

MessageSujet: Re: Sécurité et pérennité du Forum   Sam 17 Oct 2009, 22:36

Bon, en tout cas c'est vraiment dommage, j'ai puisé pas mal d'infos sur ce forum (même si finalement je n'ai pas acheté Velectris).
Je me demande tout de même si cette histoire d'attaque tient la route. Même si elle est techniquement possible, il faudrait être vraiment con pour faire un truc comme ça. Je suis peut-être naïf, mais je ne vois pas ce que même le concurent le plus déloyal chercherait en faisant ça. Le forum est en train de se reconstruire assez vite on dirait, donc je ne pense pas que le préjudice à Velectris soit si grand.
Reste l'hypothèse d'une erreur monumentale ou d'une défaillance d'un serveur chez Velectris, qu'ils n'osent pas avouer.
Mais bon, rien ne sert de polémiquer...
Ceci dit je pense qu'il serait bon de vérifier si notre hébergeur a pris certaines précautions (backup, etc).
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
gui13
Accro du forum
avatar

Messages : 1048
Âge : 44
VPH : pleins ! qui finissent par AE
Date d'inscription : 17/07/2008

MessageSujet: Re: Sécurité et pérennité du Forum   Sam 17 Oct 2009, 22:58

promis c'est pas moi ... Very Happy
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.declic-eco.fr
Trikoteur
**


Messages : 119
Âge : 50
Localisation : 44 ouest
VPH : Cat Expé
Date d'inscription : 24/07/2009

MessageSujet: Re: Sécurité et pérennité du Forum   Sam 17 Oct 2009, 23:57

Sparv a écrit:
vercovelo a écrit:
On est a l'abri de ce genre d'attaque ici?
Nous sommes entre les mains de l'hébergeur, donc c'est à voir... Il y a eu une vieille discussion sur comment faire un back-up. La conclusion, c'était que c'est pas facile voir pas faisable...

Pas faisable du tout, l'admin du forum n'a accès qu'au pannel d'administration, mais pas aux fichiers php, ni à la base de données.

Tioub a écrit:
le forum de velectris est hebergé je sais pas ou , sur une serveur dedié surement , plus vulnerable , l attaque as du se faire par le serveur , pas par le punbb .

notre forum est hebergé en commun , on dois etre un peu plus a l abri .( et on n as pas de vocation commerciale... )

Résultat whois pour velectris.com

domain: velectris.com
reg_created: 2005-05-13 12:25:31
expires: 2010-05-13 16:25:31
created: 2005-05-13 18:25:32
changed: 2009-09-22 16:11:36
transfer-prohibited: yes
ns0: ns0.si7v.fr
ns1: ns1.si7v.fr
ns2: ns2.si7v.fr
...

Hébergé chez http://www.si7v.fr

Une attaque sur le serveur, au vu de la nature des dégâts, j'en doute.
Quelqu'un qui à les clés d'un serveur, ou il se sert de ce dernier pour son service (comprendre qu'il reste discret), ou bien il le fait pour faire mal, dans ce cas il efface tout ou vérole tout, bref il ne se contente pas d'effacer une partie des messages.

Au vu du témoignage signalant la présence en ligne de l'admin au moment du "problème" et comment cela se produisait (disparition des rubriques les unes après les autres), je pencherais pour 2 soluces :
- l'admin en question a pèté les plombs (peu probable)
- l'admin en question s'est fait piquer son mot de passe ou le script punBB du moment avait une faille (plus probable)

Ce forum est plus à l'abris ? Je ne pense pas.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
stoff
**
avatar

Messages : 64
Âge : 52
Localisation : Daux (Ouest Toulouse - 31)
VPH : TRICE Qnt
Date d'inscription : 08/06/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 10:15

Trikoteur a écrit:
Pas faisable du tout, l'admin du forum n'a accès qu'au pannel d'administration, mais pas aux fichiers php, ni à la base de données.
Je trouve ça "énOorme" de faire héberger du contenu sans avoir au minimum un accès aux fichiers et données de la base.
Que l'hébergeur ne donne pas accès au moteur de base de données, à son système d'explotation, c'est tout à fait normal. Mais interdire un accès via ftp ou autre application (ex: phpadmin) aux données hebergées c'est la 1er fois que j'en entends parler.

Rq: Dans punBB et phpBB, il existe un plugin (mod) pour faire une sauvegarde de la base de données via le panneau d'admin.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
Jéjon
Accro du forum


Messages : 7366
Localisation : Belgique
VPH : Schlitter Encore, Zockra Gwer, Sucre d'Orge (TD Dechenne), Optima Orca ASS, Tandem Flevo Amigo, Cuberdon (VM A2)
Date d'inscription : 07/01/2006

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 10:42

Le fil "Attaque sur le forum Velectris" (octobre) se voit ici greffé ; voyez les infos en amont sur ce sujet d'une importance capitale... Ci-dessus se trouve donc confirmée l'info de Trikoteur : l'admin du forum n'a accès qu'au pannel d'administration, mais pas aux fichiers php, ni à la base de données.

Deux précisions... dans la rubrique "Sécurité" de notre panneau d'administration apparaissent les mentions suivantes :
Citation :
Sauvegarde automatique du forum : [ Actif ]
(Cliquez ici pour accéder à la gestion de vos sauvegardes)

Mode Anti-aspirateur & Anti-spam (pour vos pages et les emails contenus dans celles-ci) : [ Actif ]
Et il va de soi que, dans ce dernier item, il n'existe pas de case "inactif" à cocher...
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
stoff
**
avatar

Messages : 64
Âge : 52
Localisation : Daux (Ouest Toulouse - 31)
VPH : TRICE Qnt
Date d'inscription : 08/06/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 11:04

Merci Jéjon pour ces précisions.

Dans les conditions générales, j'ai trouvé ceci :
"
[...]
Ainsi une sauvegarde de l'ensemble des données est effectuée quotidiennement. Par contre aucune sauvegarde précise d'un forum, dump, backup des données ne sera fourni quelque soit la raison évoquée. L'administrateur du forum dispose néanmoins d'outils lui permettant d'utiliser ces sauvegardes en remettant son forum en place tel qu'il était à une date antérieure.
[...]
"

C'est plutot rassurant, les données ne seraient pas (complètement) perdues. Ouf ! Very Happy
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
iubito
Modo sortant
avatar

Messages : 4553
Âge : 35
Localisation : Le Puy-en-Velay
VPH : Trice QNT solarisé, footbike street
Date d'inscription : 06/08/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 11:39

stoff a écrit:
Rq: Dans punBB et phpBB, il existe un plugin (mod) pour faire une sauvegarde de la base de données via le panneau d'admin.
Faut juste avoir le droit d'installer des mod...... par ftp: niet, panneau d'admin: vu l'habitude de la maison, ça doit être bridé!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.tousauxbalkans.net
arafolie
Accro du forum
avatar

Messages : 3277
Localisation : proche de lyon
VPH : bx-bent
Date d'inscription : 03/05/2006

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 11:56

rien n'est gratuit sur le net

ils nous fournissent une infrastructure administrée, mais ils en récoltent les bénéfices de la pub.

Pour éviter les "migrations" ces plateformes interdisent toute sauvegarde à destination des admin/modos. Car d'autres plateformes pourraient etre tentées de capter les forums les plus actifs ;-), ou nous de nous dispenser des pubs en réinstallant le forum dans un serveur auto-géré.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://velorizontalyon.blogspot.com/2007/01/mon-premier-trike-fa
iubito
Modo sortant
avatar

Messages : 4553
Âge : 35
Localisation : Le Puy-en-Velay
VPH : Trice QNT solarisé, footbike street
Date d'inscription : 06/08/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 12:04

La seule "solution" est de pomper (par un programme) les pages du forum, sans se faire remarquer... mais
- les profils ne pourraient pas être entièrement repris (seulement les infos visibles pour un visiteur). Pour les mots de passe on pourrait imaginer que sur le nouveau forum chaque membre doive se réinscrire / demander son mot de passe par mail (pour ceux dont le mail est visible).
- insertion des données dans une nouvelle base, bien maîtriser la structure de phpBB!


puis après... retrouver les mêmes fonctionnalités, maintenance du forum, c'est du boulot!
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.tousauxbalkans.net
stoff
**
avatar

Messages : 64
Âge : 52
Localisation : Daux (Ouest Toulouse - 31)
VPH : TRICE Qnt
Date d'inscription : 08/06/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Dim 18 Oct 2009, 12:22

Effectivement quand on lit en détail les conditions générales, vous êtes pieds et poings liés!

"Aucun remboursement ne peut être envisagé pour un arrêt de service, un dommage ou une perte de contenu. [...]
Par contre aucune sauvegarde précise d'un forum, dump, backup des données ne sera fourni quelque soit la raison évoquée.
"

C'est pas très rassurant sur la pérénnité des données.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
JNZ
Accro du forum
avatar

Messages : 2458
Âge : 37
Localisation : Voreppe (15km Grenoble)
VPH : Optima Orca + Speculoos + vieux vélos qui vont bien
Date d'inscription : 08/01/2006

MessageSujet: Re: Sécurité et pérennité du Forum   Lun 19 Oct 2009, 20:58

stoff a écrit:
C'est pas très rassurant sur la pérénnité des données.
c'est l'occasion de construire le WIKI qui, lui, peut être déménagé comme ce fut déjà le cas Razz
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://jumpifnotzero.free.fr/
iubito
Modo sortant
avatar

Messages : 4553
Âge : 35
Localisation : Le Puy-en-Velay
VPH : Trice QNT solarisé, footbike street
Date d'inscription : 06/08/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Lun 19 Oct 2009, 21:15

et sur le wiki, on peut mettre un forum... mais d'ici à atteindre les fonctionnalités de phpBB... et puis toujours le même problème de transfert de données.

Un forum sur un wiki, ça peut ressembler à ça : http://www.tousauxbalkans.net/Forum
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.tousauxbalkans.net
Trikoteur
**


Messages : 119
Âge : 50
Localisation : 44 ouest
VPH : Cat Expé
Date d'inscription : 24/07/2009

MessageSujet: Re: Sécurité et pérennité du Forum   Lun 19 Oct 2009, 22:20

iubito a écrit:
stoff a écrit:
Rq: Dans punBB et phpBB, il existe un plugin (mod) pour faire une sauvegarde de la base de données via le panneau d'admin.
Faut juste avoir le droit d'installer des mod...... par ftp: niet, panneau d'admin: vu l'habitude de la maison, ça doit être bridé!

Même si tu as accès au ftp, pour que le mod marche, il faut avoir le login et mot de passe de la base de données.

Quant a l'aspirateur, il le fera au format html, et non pas php + mysql, donc des pages figées.
Revenir en haut Aller en bas
Voir le profil de l'utilisateur
iubito
Modo sortant
avatar

Messages : 4553
Âge : 35
Localisation : Le Puy-en-Velay
VPH : Trice QNT solarisé, footbike street
Date d'inscription : 06/08/2007

MessageSujet: Re: Sécurité et pérennité du Forum   Lun 19 Oct 2009, 22:43

Trikoteur a écrit:
Quant a l'aspirateur, il le fera au format html, et non pas php + mysql, donc des pages figées.

ça peut se "parser"...
Revenir en haut Aller en bas
Voir le profil de l'utilisateur http://www.tousauxbalkans.net
Contenu sponsorisé




MessageSujet: Re: Sécurité et pérennité du Forum   

Revenir en haut Aller en bas
 
Sécurité et pérennité du Forum
Voir le sujet précédent Voir le sujet suivant Revenir en haut 
Page 1 sur 2Aller à la page : 1, 2  Suivant
 Sujets similaires
-
» Message sécurité pour les membres du forum
» Pb ouverture de portes arrières
» ça démarre po..
» Agression RER.
» sécurité dégaine Orbit (camp)

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
Le Forum du Vélorizontal, vélo couché et autres véhicules à propulsion humaine :: Forums des Gestionnaires :: Contacter l’Équipe-
Sauter vers: