Comptes Guiks Hackés
 Stumble it!
|
|
0 vote |
Message reçu du hacker de GUIKS :
Bonjour cher membre de Guiks.
Avant toute chose, j’aimerai préciser que mon action n’a en aucun as pour
but de vous nuire ou de prouver quoi que ce soit.
Ce mail est la pour vous inviter à réfléchir et vous fournir des
informations et des éléments de réflexion.
Beaucoup d’entre vous apprécient certainement ce Tracker pour diverses
raisons. Seulement, il est fort possible que vous ignoriez certaines choses.
En effet, si je peux vous envoyer ce mail, c’est que j’ai pu récupérer toute
la base de données du Tracker sans rencontrer de réelle opposition. En
effet, de multiples failles existent sur le site, toujours pas comblés Ã
l’heure actuelle d’ailleurs.
J’ai pu également me balader sur le site pendant plus de 2 mois avec le
compte Admin (Meskalyn) sans jamais que cela ne soit remarqué, jusqu’à …..
Mercredi dernier
En Effet, ce jour la en fin de matinée, le site ne répondais plus. Après que
le site soit remis en route, un membre du staff publie une news ou il
précise cela :
“Suite à un incident technique, nous avons dû effectuer un back up de la
base de donnée….”
La réalité c’est que le staff vous a mentis. Si le site a planté, c’est tout
simplement parce que je suis rentré sur le serveur de la base de données et
que j’ai effacer la table des membres, d’où la nécessité de remettre un
back-up.
Soyez assurés que ce n’est pas la première fois que le staff vous ment. Le
staff est loin d’être ce que vous pensez, et à tous les niveaux.
Petit exemple parmi d’autres : Guiks affirme répartir la charge via du
‘RoundRobin DNS’ sur 13 serveurs pour vous laisser croire à des besoins
financiers importants.
En réalité, le réseau de Guiks tourne sur 4 serveurs et il n’en faut pas
plus.
Le but d’un réel Roundrobin DNS, c’est de répartir la charge d’un serveur
sur des machines distinctes.
Le principe est simple, il s’agit de fournir plusieurs IP pour la même
entrée DNS.
Le client choisira alors de lui-même une de ces IP au hasard.
C’est ce hasard qui répartira la charge entre les différents serveurs
renseignés.
C’est la dernière étape d’une répartition de charge, bref, c’est une
technologie adapté à Google et non pas à Guiks ^^
Voici un résumé de la configuration DNS du domaine guiks.net :
guiks.net. IN A
guiks.net. 86400 IN A 85.17.253.14
guiks.net. 86400 IN NS julie.guiks.net.
guiks.net. 86400 IN NS marie.guiks.net.
guiks.net. 86400 IN NS audrey.guiks.net.
guiks.net. 86400 IN NS rachel.guiks.net.
julie.guiks.net. 86400 IN A 85.17.177.133
marie.guiks.net. 172779 IN A 91.121.136.132
audrey.guiks.net. 86400 IN A 85.17.253.14
rachel.guiks.net. 86400 IN A 94.23.35.210
rachel.guiks.net. 86400 IN AAAA 2001:41d0:2:24d2::1111
On devrait voir:
guiks.net. 86400 IN A 85.17.253.14
guiks.net. 86400 IN A x.x.x.x
guiks.net. 86400 IN A x.x.x.x
guiks.net. 86400 IN A x.x.x.x
Pour faire une rotation.
Mais je ne voudrai pas continuer ce mail sans fournir de preuves, cela
serait incorrect. Voici donc deux screens , un du panel admin et l’autre du
compte de l’admin.
http://nsa07.casimages.com/img/2009/06/09/090609124222663396.jpg
http://nsa08.casimages.com/img/2009/06/09/090609124323116539.jpg
A noter sur le deuxième screen, la très intelligente fonction qui log toutes
les ip utilisés pour seed/leech, très utile pour quelqu’un qui se procure la
base de données et qui voudrait faire plaisir à HADOPI par exemple.
Rassurez-vous, je ne compte pas le faire.
Et comme je suis beau joueur, j’ai caché la fin des deux ip de notre cher
admin.
Vous n’êtes donc absolument pas en sécurité sur Guiks, malgré le SSL et
toute la communication autour de la pseudo-compétence du Staff qui cherche Ã
vous endormir à coup de belles phrases.
Après mon attaque de mercredi dernier, l’admin a réagit en comblant quelque
faille, mais dans la minute qui suit ce mail je suis en mesure de récupérer
une nouvelle fois la base de données.
Posez vous la question de savoir que ferait quelqu’un de mal attentionné
avec emails, ip etc
Cela veux également dire que je suis capable de me connecter avec n’importe
quel compte du site à n’importe quel moment, entre autre exemple, ou de
distribuer les comptes à n’importe qui.
Comme je vous le dis, je ne compte pas utiliser cette base de données contre
vous, je souhaite simplement vous avertir sur les risques d’utilisation du
site que le staff de Guiks vous font courir inutilement avec des failles
dignes de noobs et qu’ils passent sous silence.
J’aurai juste une question à poser au Staff de Guiks avant de finir mon mail
: quel mensonge allez-vous maintenant fabriquer pour tenter de tromper une
fois de plus vos membres ?
A mon avis cette-fois , le poisson ne pourra être noyé.
Merci d’avoir pris le temps de lire mon mail, et à bientôt pour un nouvel
épisode.
juin 18th, 2009 at 4:18 pm
Merci pour vous d’avoir pu nous renseigner. car ce sera un problème si quelqu’un de mal attentionné entre dans ce faille et merci aussi d’avoir le publier comme ça tout le monde prenne leur précaution et leur disposition face aux mensonges des staff
juin 19th, 2009 at 4:08 am
cet article date de quand exactement ?
juin 24th, 2009 at 3:36 am
Ce n’est pas un article frou ,c’est un mail qu’un “pirate” a envoyé à tout les membres de guiks sur leur propre boite mail et Oellerick Basile faut pas croire tout ce que raconte…
Puis bon,je trouve que pour 4 serveur guiks tourne vraiment bien,quand y parait que snowtiger en avais plus de 20 et qu’étant membres sur les deux j’ai pu voir que snow était largement plus lent..
bref.
juin 29th, 2009 at 4:38 am
guiks est toujours en activité il a été sécurisé maintenant…
juillet 4th, 2009 at 12:16 pm
merci mon frere. toi o moin ta pri la peine de dire ce ki en é.1 fois encore merci. a la prichaine jesper
juillet 12th, 2009 at 5:13 pm
en attendant je me retrouve sans cpte guiks ! meuuude