Heureusement avant de faire le mis a jour le jeudi j'ai fait un snapshot, donc on peut revenir avant de les modifications. Apparemment le premier accès à la page piraté date du 16 février à 16 h et poussière. Demain je vais couper l'accès au site web pendant au mois une heure pour faire toutes les modifications que j'ai besoin.<br><br>Cordialement,<br><br>Marisol<br><br>Enviado desde mi Huawei<div class="quote" style="line-height: 1.5"><br><br>-------- Mensaje original --------<br>Asunto: Re: [Systeme] Fwd: [LIPN] Notification d’un c =?utf-8?q?hangement_de_mot_de_passe<br>De: Franck Butelle <franck.butelle@lipn.univ-paris13.fr><br>Para: systeme@lipn.univ-paris13.fr<br>CC: <br><br><br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Mouais encore que je pense maintenant que le pb wordpress devient plus<br>préoccupant, parce que c'est la vitrine du labo.<br>Plusieurs fichiers PHP de wordpress ont été modifiés le 17/02<br>l'intégrité même de wordpress est à vérifier à la loupe.<br><br>Cordialement,<br>Franck<br><br><br>Le 18/02/2018 à 08:17, Jorge Garcia Flores a écrit :<br>> Oui, j'ai vu ça...<br>> En tout cas, je pense qu'à à partir de demain on commence à sécuriser<br>> tous les champs de texte (c'est à dire, linker paramètres de la BD et<br>> les champs de texte) d'Etamine, même en php5.<br>> <br>> Le 18 février 2018 08:05:44 GMT+01:00, Petrucci Laure<br>> <laure.petrucci@gmail.com> a écrit :<br>> <br>> <br>>         Le 18 févr. 2018 à 00:29, Jorge Garcia Flores<br>>         <jgflores@lipn.univ-paris13.fr> a écrit :<br>> <br>>         Mon hypothèse est que cette attaque vient du pirate qui est<br>>         fâché parce qu'on lui a pas donné son argent.<br>> <br>>         Il commence par attaquer wirdpress et changer nos mode de passe<br>>         admin...<br>> <br>>         Mon mode de passe ne marche plus d'ailleurs…<br>> <br>> <br>>     C’est Marisol qui a changé les mdp.<br>> <br>> <br>>         Le 18 février 2018 00:11:27 GMT+01:00, Jorge Garcia Flores<br>>         <jgflores@lipn.univ-paris13.fr> a écrit :<br>> <br>> <br>>         De : WordPress <wordpress@lipn.univ-paris13.fr><br>>         Envoyé : 17 février 2018 19:49:16 GMT+01:00<br>>         À : jgflores@lipn.fr<br>>         Objet : [LIPN] Notification d’un changement de mot de passe<br>> <br>>         Bonjour jgflores,<br>> <br>>         Ce message vous confirme que votre mot de passe a bien été<br>>         modifié sur LIPN.<br>> <br>>         Si vous n’avez pas modifié votre mot de passe, veuillez<br>>         contacter l’administrateur du site à cette adresse :<br>>         admin_serveurs@lipn.univ-paris13.fr<br>> <br>>         Ce message a été envoyé à jgflores@lipn.fr<br>> <br>>         Cordialement,<br>>         Toute l’équipe de LIPN<br>>         http://lipn.univ-paris13.fr<br>> <br>> <br>> <br>> <br>> <br>>         -- <br>>         Jorge Garcia Flores<br>>         Ingénieur de recherche CNRS<br>>         LIPN -Université Paris 13<br>>         ------------------------------------------------------------------------<br>> <br>>         Systeme mailing list<br>>         Systeme@lipn.univ-paris13.fr<br>>         https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme<br>> <br>> <br>> <br>> <br>> -- <br>> Jorge Garcia Flores<br>> Ingénieur de recherche CNRS<br>> LIPN -Université Paris 13 !DSPAM:105,5a8927cf185741376611798!<br>> <br>> <br>> _______________________________________________<br>> Systeme mailing list<br>> Systeme@lipn.univ-paris13.fr<br>> https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme<br>> <br>> <br>> !DSPAM:105,5a8927cf185741376611798!<br>> <br>_______________________________________________<br>Systeme mailing list<br>Systeme@lipn.univ-paris13.fr<br>https://www-lipn.univ-paris13.fr/mailman/listinfo/systeme<br></blockquote></div>