Le site Macplus victime d\'une attaque, Réactions à la news du 08/03/2010

[Lionel]

Ceux qui ont voulu aller faire un tour sur le site Macplus.net ont certainement été surpris de voir que leur site était considéré comme dangereux par Google Safe Browsing.





Ceci est lié à une attaque que leurs serveurs ont subie. Cedric que nous avons contacté nous a envoyé ce message:

MacPlus subit depuis cette nuit une attaque extérieure visant à prendre le contrôle du contenu d'un de ses serveurs.
Des liens vers des contenus malveillants ont été ponctuellemnt ajoutés dans le code de certaines pages, entraînant le référencement par Google de MacPlus comme site suspect.
Ces liens ont été très rapidement nettoyés ; les serveurs sont actuellement sous monitoring permanent ; les lecteurs de MacPlus n'encourent aucun risque, et le classement de MacPlus comme "potentiellementr suspect" par Google prendra fin dans quelques heures...

 Nous leur souhaitons bonne chance pour régler au plus vite leurs problèmes.

Par Lionel

[almux]

J'ai vu ça, ce matin... J'en ai profité pour allez voir à quoi ressemblent les "Webmaster tools" chez Google...
Utiles, ou Pas?
Quelqu'un, ici, s'en sert-il régulièrement?

[SartMatt]

J'ai vu ça, ce matin... J'en ai profité pour allez voir à quoi ressemblent les "Webmaster tools" chez Google...
Utiles, ou Pas?
Quelqu'un, ici, s'en sert-il régulièrement?

Ouais, y a quelques trucs sympa dessus. Perso, j'utilise essentiellement :
- "Crawl errors", qui me permet de répérer les erreurs HTTP (en particulier erreurs 404) qu'il pourrait y avoir sur mon site,
- "HTML suggestion", qui repère certains défauts du site qui pourraient pénaliser son référencement (balises META trop longues, trop courtes, trop peu précises, idem pour les titres, etc...)... attention, rien à voir avec une validation HTML au sens de la norme,
- "Site performance", qui fait des suggestions sur l'optimisation du site (réduction du nombre de fichiers liés à une page, réduction de leur taille...),
- les stats du crawler, qui peuvent également donner une idée des performances et de l'impact de certaines modifications (par exemple, le graph du temps de chargement moyen des pages du site par le crawler : http://sarter.fr/share/chart.png ).

Tu as aussi des outils informatifs qui t'indiquent les recherches Google qui ont mené à ton site (mots clés et position dans les résultats), les liens qui pointent vers ton site, etc...

Accessoirement, ça permet aussi de donner certaines instructions au robot Google : adresse du sitemap, suppression de certaines pages indexées, rythme d'indexation, ciblage géographique, changement d'adresse...

ça me dépasse que des gens puissent employer leur temps à propager des nuisances. quel est l'intérêt de voir tout un tas de PC planter à cause d'un virus?

Aucun. Par contre, installer un cheval de Troie sur un PC, ça ça a beaucoup d'intérêt financier, ça permet d'utiliser le PC à distance pour effectuer des actions qui vont être monnayées :
- envoi massif de spam,
- attaque sur un serveur : peu de serveurs supporteraient 100 000 PC qui tentent de s'y connecter en même temps (c'est pas une question de sécurité, c'est une question de ressources...)... ce qui se monnaye de deux façons, soit en se faisant payer pour faire tomber le serveur, soit au contraire en faisant du chantage et en se faisant payer pour ne pas le faire tomber,
- collecte d'informations sur le PC (récupération de frappes clavier par exemple, ce qui peut permettre de récupérer des numéros de CB ou des accès à des comptes PayPal),
- mise en place de proxy anonymisants,
- puissance de calcul pour casser des chiffremeent.

Et sans doute bien d'autres utilisation, les malveillants ayant souvent l'imagination très fertile...

[Cappuccino]

Et sans doute bien d'autres utilisation, les malveillants ayant souvent l'imagination très fertile...

Et ils sont moins embêtés que la mamie qui va pirater un single de Claude François !