Absence des forums et des sites ces deux derniers jours.
Posted: Wed Nov 24, 2004 3:44 pm
Dans la nuit de dimanche à lundi, le serveur en charge des sites ryzom.com, ryzom.de et ryzom.fr, ainsi que des forums officiels, a subi une tentative de hacking. L'équipe de Développement de Nevrax a alors rapidement coupé les accès à ce serveur.
Durant ce court laps de temps, le hacker a eu uniquement accès au serveur web. Celui-ci n'est pas connecté au serveur en charge du jeu ni à celui qui gère le système de données personnelles, donc le hacker n'a pas pu avoir accès à ceux-ci. De même, les coordonnées bancaires sont gérées par une société tierce (BIBIT pour le rappeler), donc l'accès à celles-ci est parfaitement protégé.
Cependant, l'intrusion dans la base de données des sites a permis l'accès à une version cryptée des mots de passe. Ce cryptage garantit la confidentialité des mots de passe, toutefois, nous vous invitons, par mesure de précaution, à les modifier sur la page https://secure.nevrax.com/payment_profile/?language=fr
Pour ceux qui attendent plus de détails, voici ce qu'il s'est passé :
Lundi 22 Novembre à 2H17 du matin, une personne a profité d'une faille software utilisée sur les forums SoR pour prendre le contrôle du serveur Web de Ryzom.
A 2H22, cette même personne a substitué sa page Web aux forums et sites de Ryzom.
A 2H55, le serveur était fermé par l'équipe de développement de Nevrax, engendrant un « down » prolongé par précaution.
L'équipe de développement a décidé de minimiser les services proposés, le temps d'une analyse complète des disques durs du serveur, ainsi que le temps de configurer complètement un nouvel emplacement machine.
L'analyse complète du système a révélé la faille exploitée lors de l'intrusion pour accéder aux droits du serveur, faille corrigée par la version PHPBB 2.0.11 (accessible depuis le 18 Novembre dernier), version que nous vous conseillons d'installer si vous utilisez des forums en PHPBB.
Nous sommes sincèrement désolés des problèmes consécutifs à cette intrusion. Les sites officiels sont à nouveau accessibles, et il ne tardera pas à en être de même pour les forums.
En souhaitant vous voir prochainement sur Atys.
Les équipes de Développement et de Support du jeu « The Saga of Ryzom ».
Durant ce court laps de temps, le hacker a eu uniquement accès au serveur web. Celui-ci n'est pas connecté au serveur en charge du jeu ni à celui qui gère le système de données personnelles, donc le hacker n'a pas pu avoir accès à ceux-ci. De même, les coordonnées bancaires sont gérées par une société tierce (BIBIT pour le rappeler), donc l'accès à celles-ci est parfaitement protégé.
Cependant, l'intrusion dans la base de données des sites a permis l'accès à une version cryptée des mots de passe. Ce cryptage garantit la confidentialité des mots de passe, toutefois, nous vous invitons, par mesure de précaution, à les modifier sur la page https://secure.nevrax.com/payment_profile/?language=fr
Pour ceux qui attendent plus de détails, voici ce qu'il s'est passé :
Lundi 22 Novembre à 2H17 du matin, une personne a profité d'une faille software utilisée sur les forums SoR pour prendre le contrôle du serveur Web de Ryzom.
A 2H22, cette même personne a substitué sa page Web aux forums et sites de Ryzom.
A 2H55, le serveur était fermé par l'équipe de développement de Nevrax, engendrant un « down » prolongé par précaution.
L'équipe de développement a décidé de minimiser les services proposés, le temps d'une analyse complète des disques durs du serveur, ainsi que le temps de configurer complètement un nouvel emplacement machine.
L'analyse complète du système a révélé la faille exploitée lors de l'intrusion pour accéder aux droits du serveur, faille corrigée par la version PHPBB 2.0.11 (accessible depuis le 18 Novembre dernier), version que nous vous conseillons d'installer si vous utilisez des forums en PHPBB.
Nous sommes sincèrement désolés des problèmes consécutifs à cette intrusion. Les sites officiels sont à nouveau accessibles, et il ne tardera pas à en être de même pour les forums.
En souhaitant vous voir prochainement sur Atys.
Les équipes de Développement et de Support du jeu « The Saga of Ryzom ».