Nectarine c'est fini... - Page 1

Voilà une bien mauvaise nouvelle :

This morning a script kiddie hacked nectarine.
He did post a hint on the vulnerability in the oneliner before trashing everything.
The whole Database is deleted, backup too. The only one i have is from august.


The vulnerability was coming from multipage class i used.

My motivation is too low to fight against lamers again.

If you are a donor, maybe could you unsubscribe your paypal donation.

Sorry guys, but i don't have enough free time to restore everything and i don't have enough money to pay hosting alone.



Friendly
Yes aka Christophe

Au passage le site a subit au moins 2 attaques majeures cet été.

http://pouet.net/topic.php?which=5612&page=1&x=21&y=9
http://www.nectarine.fr/ (en fait il n'y a plus rien a voir à cette url )

Groumpf

Naaan

Finalement tout n'est peut être pas perdu :

http://www.nectarine.fr/

Scenemusic Revival Project
September, the 9th 2008 : 1030 am

Using a security hole in a multipage class used in Nectarine, a script Kiddie deleted the whole database.

In less than one hour, 8 years of work were deleted including php sources, Streaming applications, Music directories (64 GB) and of course, the Mysql DB.

The attack was strong as

all logs were deleted at the same time
the Debian root password was changed
The DB account stolen using the security hole had no drop/truncate rights.
The scenemusic revival project

I just received the HD of the server and found a company to try restoring it. I found some old .sql files from this summer.

Nectarine will survive but i need some times to make it back.

A blog will be launch soon to regroup all helps.

Thanks again for your amazing support.
Yes / Brainstorm

Une faille de sécurité dans Debian ? Mais je croyais que le libre était la panacée, que fait Kevin ?

Kochise

Tout système est non sécurisé si tu oublies de fermer les portes, ou les fênetres ou encore la cheminée !

Kochise (./5) :
que fait Kevin ?

"c'est pas Debian, c'est le module machin qu'il ne faut justement pas utiliser parce que [blablabla], et en plus il était obsolète, le problème de sécurité avait été corrigé dans une version bêta sortie 3 heures avant et ils n'ont pas upgradé", etc.

Ok donc là il est entré par la chatière !

Quand bien même, chez Brainstorm, c'est pas des noeuds. Je ne comprends pas la motivation de tuer Nectarine, autant vouloir faire de même avec modarchive ou pouet, c'est stupide...

Kochise

Bah c'est le grand jeu en ce moment : lire les rapports de sécurité et trouver des cibles potentielles pour l'exploiter. Généralement ces "hacker" s'attaque sans discernement a tout site pouvant présenter la faille.

Le blog a été créé:

http://revival.scenemusic.net/

Mince, trop dégouté !

On dirait que Nectarine va pouvoir renaître, voir sur le blog dont Jeff donne l'adresse en #./11