[Arlette]

Citation

Cariboo, le mercredi 5 mars 2008 à 07:42, dit :

Si c'est un hack de domaine (et ça y ressemble fortement),

Si c'est ça, comment peut-on s'en prémunir ? J'imagine qu'olivier se surprotégé sachant qu'il faisait une prise de choix pour les hackers !

Il serait bien intéressant de répondre à cette question. Car je viens d'avoir la réponse en privé mais je préfèrerai que se soit les spécialistes qui y répondent.

On compatit pour Olivier Duffez, et nous lui souhaitons qu'il retrouve rapidement son site, mais il serait bien que le sujet reste sur : "Comment se prémunir d'une telle déconvenue". On ne peut rien faire d'autre malheureusement pour lui.

Alors, autant tirer profit d'un malheur pour que cela n'arrive pas à d'autres

Que les pros nous disent qu'elles sont toutes les possibilités qui a pu engendrer ce hack, afin que cela serve à la communauté.

[Dan]

En tout cas, vu qu'Olivier est toujours renseigné (du moins Webrank Expert SARL) comme contact administratif pour le domaine, il ne devrait pas avoir trop de souci pour le récupérer et remettre des DNS corrects.
C'est l'affaire de quelques jours à mon avis.

Il lui suffirait de contacter Godaddy en prouvant que la société Webrank Expert lui appartient.

Dan

[Arkan]

Hack ou erreur du registrar, cela va mettre du temps avant retour à la normale. Il risque d'y avoir de lourdes conséquences sur le référencement du site comme le fait remarquer "Portekoi".
Peux t'on se prémunir d'une erreur du registrar ?

[Dan]

Je viens d'avoir Olivier Duffez au téléphone.
Il a lu ce post et remercie tout le monde pour ce courant de sympathie.

Ce qui s'est passé (en résumé)...

Le compte webrankinfo@gmail.com a été piraté, et un filtre (une redirection) a été mis en place pour envoyer tout le courrier vers une autre adresse mail.
Ensuite, le cracker a contacté OVH en disant "j'ai perdu mon mot de passe", et OVH (qui était le registrar du domaine) en a envoyé un nouveau ...
Ce mot de passe a été redirigé lui aussi sur l'adresse email du cracker... et à partir de là c'était facile.

Olivier s'en est rendu compte hier soir, et a immédiatement contacté GoDaddy pour leur signaler que le transfert était frauduleux. Il attend 9H pour contacter OVH et le leur signaler aussi. Il a de même changé tous ses mots de passe pour éviter de voir tous ses autres domaines détournés.

Espérons pour lui qu'il pourra récupérer son nom de domaine très vite.

Dan

[Dan]

Une leçon à retenir: n'utilisez pas d'adresse en gmail.com pour tout courrier "sensible". Ce n'est pas la première fois qu'un compte gmail se fait pirater.

Les noms de domaines DOIVENT avoir une adresse de contact sur un domaine que vous possédez (et qui ne soit pas sur votre serveur, bien évidemment). OVH et d'autres permettent d'obtenir un MX Plan qui ne vous coutera que quelques euros par an. Bien peu de chose pour se protéger efficacement.

[suede]

En gros, un domaine uniquement pour le mail, si possible hébergé avec un autre Nic-handle.
Quel mail pour ce domaine? Un mail issu de ce domaine?
Si ce domaine plante, c'est foutu ...

[Dan]

Moi j'ai simplement pris un MX plan chez OVH, et j'ai utilisé cette adresse pour tous mes contacts de domaine.
Si ce mail "plante"... cela n'a aucune incidence sur les domaines qui sont actifs.

[Arkan]

C'est une bonne solution le MX Plan.

[lafeste]

Bonjour,

je viens de lire la description du MX plan ; si je comprends bien il permet de se substituer à un mail de nom de domaine ? Si je ne me trompe pas ...

a- peut-on y transférer des mails de noms de domaines provenant d'un serveur dédié
b- la configuration à mettre en place est elle compliquée à la fois au niveau du MX plan et au niveau du client messagerie ?

Je viens juste de finir un tranfert de serveur et je n'ai pas envie de tout casser ou de perdre mes contacts par maladresse ...

Merci ..

La Feste

[Dan]

C'est faisable mais le mieux, à mon avis, est de prendre un MX-PLAN avec un nouveau domaine.

Parce que si le serveur DNS de la zone de ce domaine se trouve sur votre dédié, un problème avec celui-ci entraînera aussi un problème de mails à plus ou moins court terme.

J'ai pris comme MX plan un domane qui ne sert qu'à ça ... c'est beaucoup plus simple.

[smile]

Franchement très dur ce qui lui arrive ... Je compatis.

Il est clair que ca fait froid dans le dos ...

[lafeste]

Je comprends mieux ...

Merci,

LF

[BonBackLink]

Incroyable.

J'aurais pas cru que cela puisse arriver.

Courage à Olivier et a tout ceux qui se font hacker.

Merci a Webmasterhub et à tous ceux qui partagent les infos en terme de sécurité.

[fredwat]

Dan, le mercredi 5 mars 2008 à 08:45, dit :

Ensuite, le cracker a contacté OVH en disant "j'ai perdu mon mot de passe", et OVH (qui était le registrar du domaine) en a envoyé un nouveau ...
Ce mot de passe a été redirigé lui aussi sur l'adresse email du cracker... et à partir de là c'était facile.

Quelle m...e !
A partir de cette adresse mail... n'est-il pas possible de "tracer" le voyou ?
Bon courage à Olivier et je dois reconnaître que cet élan de solidarité fait plaisir à voir...

[Dan]

Je n'ai pas l'adresse de redirection, mais Olivier doit l'avoir.

Et pour peu que ce soit un email "jetable" (un *@mail.ru par exemple) ... ce ne sera pas simple à tracer.
Il faudra une intervention de la justice pour associer l'IP du cracker à l'email. Mais je pense tout de même qu'OVH doit avoir les IP de tous ceux qui demandent les transferts de registrar. Cela restera donc "en France", du moins pour trouver l'IP.

[acamar]

Vraiment la rage, tout ça à partir d'une 'tit adresse Gmail !

[Zooloo]

Hello,

J'ai eu une expérience similaire début Janvier avec un de mes domaines qui était bien référencé. Ce n'était pas un hack, mais le résultat était le même (cyber squatting).
J'ai repris la main sur mon domaine au bout de 4 jours mais le mal avait été fait au niveau de google : Il m'a jeté dans le bac à sable (la, on le sent bien). J'ai du envoyer un mail à google, et 3 semaines plus tard j'ai retrouvé mon positionnement normal.

Courage Olivier !
Z

[Dan]

Espérons en tout cas que cela serve à tous: ne jamais utiliser un email gratuit (Google, Yahoo ou autre) pour mettre le contact de ses domaines.

Et de préférence, ne jamais se connecter à cet email en webmail.

Cela peut sembler parano, mais la sécurité est à ce prix.

[Nicolas]

Je ne m'inquiète pas trop pour le positionnement de WRI. Les pages désindexées redeviendront visibles au bout de quelques jours... et les BL seront toujours présents. WRI va même gagner des BL vu que beaucoup de sites parlent de cette affaire.
Ama il faudra moins d'un mois pour retrouver le trafic venant des OR.

Le plus important c'est de récupérer le nom de domaine.

[ced64k]

Dan, le mercredi 5 mars 2008 à 08:50, dit :

Ensuite, le cracker a contacté OVH en disant "j'ai perdu mon mot de passe", et OVH (qui était le registrar du domaine) en a envoyé un nouveau ...

Dan, le mercredi 5 mars 2008 à 08:50, dit :

Une leçon à retenir: n'utilisez pas d'adresse en gmail.com pour tout courrier "sensible". Ce n'est pas la première fois qu'un compte gmail se fait pirater.

Une autre leçon à retenir, ne pas utiliser OVH pour tout domaine "sensible" (ce que je devrai faire d'ailleurs).