Je me suis fais hacké et sur le blog et sur le forum!!

ou est ce que l'on voit ca?

Manou, voici un copier-coller (eh oui, vive la flemme) d'un article trouvé sur le net qui explique le principe de l'entete et comment l'utiliser. Si ca te semble un peu compliqué, je peux te guider par PM. Tu peux aussi m'envoyer (toujours en message privé) un copier/coller de l'entête et je ferai l'opération.

Puisque le Grand Spécialiste Moinoacoustic confirme que mon enquete peut être intéressante, ca coute rien d'essayer !

Citation :

Les courriers électroniques comportent ainsi une flopée d'en-têtes, qui sont le plus souvent cachés au lecteur, mais restent toujours accessibles d'un clic de souris. Ainsi, si Outlook n'affiche par défaut que le contenu des en-têtes From, To, Cc, Subject et Date, un clic sur le menu Affichage/Options… révèle la totalité de l'e-mail, dans le champ En-tête Internet. Tous les logiciels d'e-mail sont capables de vous fournir ces champs.

Parmi les en-têtes que l'on peut y trouver, le plus intéressant en ce qui nous concerne ici est Received. Celui-ci est ajouté chaque fois que le message transite par un serveur Internet. Il y a donc autant d'en-tête Received que des serveurs intermédiaires. Chaque nouvel en-tête s'ajoute au début du message, donc le premier en-tête, c'est-à-dire celui correspond au premier ordinateur ayant vu ce message, est le dernier dans l'ordre de lecture.

Received contient une syntaxe particulière : on peut y trouver from, by, via, with, id ou for, et un horodatage. Pour le traçage de l'e-mail, from et by sont les plus intéressants.
From nous indique le serveur de passage, et donc en théorie, pour le premier Received, l'ordinateur d'origine. From donne normalement l'adresse IP, ou le nom du serveur DNS qui y est hébergé.
By, de son côté, nous indique le nom donné au serveur d'e-mail. Il peut-être utile de le connaître, mais dans le cas d'un spammeur, inutile de s'y fier…

Les en-têtes Received doivent normalement comporter la même adresse IP entre le champ by du plus ancien et le champ from du plus récent. L'adresse IP véritable n'est pas forcément celle contenue dans le tout premier Received (car potentiellement adaptée par le spammeur), mais dans le from du Received supérieur (ou du serveur suivant, normalement indépendant).

Une fois cette adresse IP obtenue, il reste à contacter le serveur d'origine - par e-mail. Tous les hébergeurs disposent d'une adresse pour leur signaler un abus, il suffit de la trouver. Pour cela, faites un whois sur l'adresse, par exemple en passant par le formulaire idoine de l'ARIN. L'adresse doit se trouver dans le champ OrgAbuseEmail, sous la forme abuse@hebergeur.com.

Envoyez votre message à l'hébergeur en donnant toutes les en-têtes de l'e-mail, et laissez faire la suite.

De votre côté, vous pouvez tirer des conclusions sur la personne à partir du nom du DNS d'origine, qui correspond au nom de l'ordinateur qui a envoyé cet e-mail. Une information comme OrdinateurDeFrancis ou Accueil peut vous mettre dans la bonne direction.
De même, si vous trouvez l'en-tête X-Sender, il vous donnera potentiellement l'identifiant de la personne connectée au serveur e-mail d'origine.

Et ouais bien vu ça Margueritte ... et est ce que sur ton site tu peux voir son adresse ip avec les stats ... enfin en même temps ça donne pas grand chose ... je pense ... par contre tu peux peut être lui tendre un piège si il se repointe sur un forum ou tu vas est que tu as prévenu l'admin ... enfin tout ça pour dire que j'yconnais rien mais je compatis Manou, je vois pas l'intérêt de faire ça ,s'ils veulent montrer leu technique ça serait mieux de pirater des structures un peu plus protégées !!!

dis manou c'est quoi ton adresse email ? je suis entrain de vérifier un truc dans l'admin

donne le moi par MP

tiiin j'arrive pas à voir les activités des membres...

si qqun connait bien les forums vous savez où je peux voir une sorte de rapport d'activités

jojo a écrit:

ça serait mieux de pirater des structures un peu plus protégées !!!

Surtout qu'effectivement, l'hébergeur de Manou est plutôt léger en matière de sécurité. Manou, on se promène dans tes sous-vêtements répertoires comme dans un moulin !!!! Ne stocke jamais de trucs trop perso chez eux !

Manou
y a-t-il des messages sur le forum que tu n'as pas posté

sérieux, vu les révélations au compte-goutte que tu nous fais Manou, pour moi c'est plus du simple piratage, c'est du harcèlement!
juste comme ça, c'est bien toi qui avait reçu des commentaires véhéments comme quoi ton blog était trop sexe? je fais peut-être un amalgame rapide, mais bon, sait-on jamais.

Bon je reviens de la gendarmerie, ils m'ont dit qu'il fallait que j'apporte un minimum de preuves, c'est con parce que j'ai pas imprimer l'ecran quand le blog etait HS...Et je vois pas comment je peux prouver qu'il a bel et bien piraté mon compte sur gribouillande par exemple...

est-ce qu'il te reste des traces de quand tes boites mails se sont faites hackées? bon, de toute façon, faut vraiment que tu n'hésites pas à faire des captures d'écran, dorénavant, chaque fois que ça se passera.

mon copain a pas mal de trace sur la sienne en tout cas, et moi je dois avoir quelques mails en retour que je n'avais jamais envoyé ou ils s'etaient fait passer pour moi

N'empêche, que d'aventures !

c'est du harcèlement!!
As-tu des ennemis? un ex?

c'est un début, faut rien négliger. et puis tu as eu des remarques véhémentes sur ton blog aussi, si jamais tu en a gardé une trace...

Manou

Tape sur google :haCked By r00t-x " G0t R00t..
...
Et tu trouveras 4 pages de gens qui se plaignent des mêmes soucis que toi !
Cela prouve en tous cas (si ça peux te rassurer) qu'il ne s'agit pas d'un truc perso. Ca viendrait de roumanie et ça viserait plutôt ta plateforme (Jexiste revient souvent dans les plaintes) , mal sécurisée , plus que des individus précis. Une plainte a donc peu de chances d'aboutir à quelquechose à mon avis.
Voilà, c'était ma petite contribution à l'affaire criminelle " Manou vs Root"
bon courage !.

Ver, comment tu nous casses nos belles théories de complot mondial contre manou Superstar!

En tout cas, je déconseille à Manou (et aux bloggueurs en général) d'utiliser pour leur blog le PhpBB. C'est une passoire. C'était ton cas, Manou ?

FRAYEUR : Et Gribouilleland, il est en quoi ????

pour moi non, c'etait pas mon cas

ben presque tous les sites sont en phbbb maintenant!!!

y parait que la V3 est un peu plus fiable, mais que la V2 laisse executer des codes sql dans certains formulaires (genre pour poster un commentaire). Du coup, des ptits malins en profitent pour executer une requête qui affiche la liste des mots de passe, et hop, le tour est joué !

tu parles de Over blog?

je parle des différentes plateformes qui utilisent PhBB. Je n'ai pas fait de recherche particulières pour savoir qui utilise quoi, mais ça a l'air d'être la recette utilisée par le méchant hacker de Manou !

aaaargh.....

J'veux pas vous alarmer non plus hein... Après tout, moi, j'utilise bien Windows en toute connaissance de cause ! uhuh

vertron, il a tout de meme piraté mes 5 comptes differents le meme jour, dont le blog, webamag, deux forums, misscara ou je vais meme plus, et encore un autre site apperemment...

ca fait beaucoup pour n'etre qu'une coincidence...