Phising et piratage sur mon site...

[Robinson]

Ce matin j'ai eu "l'heureuse" surprise d'être averti par mon hébergeur en colère qu'Ebay avait demandé la fermeture de mon site.
Pourquoi à cause d'un "pirate" qui aurait installé sur mon site une copie du site ebay avec un lien du style :

-http://www.monsite.com/rep/sender.jpg/www.ebay.com/signin.ebay.com/aw-cgi/eBayISAPI.dllSignIn-ssPageName-hhsin.php


Il l'aurait installé hier soir mais je ne sais toujours pas comment.
Heureusement, il n'a rien touché d'autre sur la machine...

Faites attention

[finstreet]

arf

[Robinson]

En feuilletant le code des pages, j'ai trouvé le mail du responsable... mais je ne sais pas quoi en faire :p

Il s'agissait d'un phising visant seulement les USA.

[mamat-]

Le gars qui laisse son mail c'est trop quand même... un lamers surement...

[sietjp]

C'est le genre de chose qui me fout la frousse. Change ton password root et vérifie qu'il n'ait pas créé un autre compte avec les droits admin. Bon courage.

[mahefarivony]

me suis fait avoir aussi. Serveur "compromis" : il a fallut tout réinstaller, vérifier tous les scripts, sécuriser tous les modules "admin", etc.

[Robinson]

Oui, j'ai changé le mot de passe et vérifié si aucun compte suspect.