On va commencer par enlever le mot de passe en dur du code.... On se concentre donc dans les fichiers wordpress d'abord Le 18 février 2018 09:42:15 GMT+01:00, Franck Butelle <franck.butelle@lipn.univ-paris13.fr> a écrit :
Mouais encore que je pense maintenant que le pb wordpress devient plus préoccupant, parce que c'est la vitrine du labo. Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02 l'intégrité même de wordpress est à vérifier à la loupe.
Cordialement, Franck
Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :
Oui, j'ai vu ça... En tout cas, je pense qu'à à partir de demain on commence à sécuriser tous les champs de texte (c'est à dire, linker paramètres de la BD et les champs de texte) d'Etamine, même en php5.
Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure <laure.petrucci@gmail.com> a écrit :
Le 18 févr. 2018 à 00:29, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
Mon hypothèse est que cette attaque vient du pirate qui est fâché parce qu'on lui a pas donné son argent.
Il commence par attaquer wirdpress et changer nos mode de passe admin...
Mon mode de passe ne marche plus d'ailleurs…
C’est Marisol qui a changé les mdp.
Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores <jgflores@lipn.univ-paris13.fr> a écrit :
De : WordPress <wordpress@lipn.univ-paris13.fr> Envoyé : 17 février 2018 19:49:16 GMT+01:00 À : jgflores@lipn.fr Objet : [LIPN] Notification d’un changement de mot de passe
Bonjour jgflores,
Ce message vous confirme que votre mot de passe a bien été modifié sur LIPN.
Si vous n’avez pas modifié votre mot de passe, veuillez contacter l’administrateur du site à cette adresse : admin_serveurs@lipn.univ-paris13.fr
Ce message a été envoyé à jgflores@lipn.fr
Cordialement, Toute l’équipe de LIPN http://lipn.univ-paris13.fr
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
------------------------------------------------------------------------
Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:105,5a8927cf185741376611798!
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme
!DSPAM:10297,5a893ba5211098917813617!
-- Jorge Garcia Flores Ingénieur de recherche CNRS LIPN -Université Paris 13