Connexion à Affinity-Forum

Christine19360 · 13-03-18, 15:08:07

Bonjour à toutes et tous,
Depuis hier, Malwarebytes n'arrête pas de me lancer des alertes signalant le forum comme site malveillant.
Que faut il en penser ? Le site a t il était piraté ?
Merci de vos retours

Christine

Jany · 13-03-18, 16:07:00

Bonjour,

Sur Mac je gère ainsi:

Dans Mail (applic. messagerie) je "balance" dans Courrier Indésirable sans ouvrir et je vide la BàL "Courrier indésirables" et aussitôt les "Messages supprimés" dans toutes tes BàL.
Aussi depuis les Préférences de Mail> Règles, vois si cette adresse est référencée pour accéder à une BàL et là encore tu la supprimes;
vois capture:

[Image: Capture_d_cran_2018-03-13_09.00.38.png]

Dans Safari navigateur - peut-être faut-il vider l'historique de ton navigateur ainsi que les caches?

Après tout celà tu devrais être en paix. Smile

Pour PC je ne sais pas Sad

Christine19360 · 13-03-18, 16:22:48

(13-03-18, 16:07:00)Jany a écrit : Bonjour,

Sur Mac je gère ainsi:

Dans Mail (applic. messagerie) je "balance" dans Courrier Indésirable sans ouvrir et je vide la BàL "Courrier indésirables" et aussitôt les "Messages supprimés" dans toutes tes BàL.
Aussi depuis les Préférences de Mail> Règles, vois si cette adresse est référencée pour accéder à une BàL et là encore tu la supprimes;
vois capture:

Dans Safari navigateur - peut-être faut-il vider l'historique de ton navigateur ainsi que les caches?

Après tout celà tu devrais être en paix.

Pour PC je ne sais pas

Bonjour Jany,
Ce n'est pas dans mes mails, c'est une fenêtre qui s'ouvre en bas à droite de mon écran, avec l'adresse mail et IP de Michael .
J'attends réponse des "Sages" du forum pour voir ce que je dois faire.
Bonne journée.

Ancien modo · 13-03-18, 18:28:33

Bonjour Christine19360,

Dès le premier jour du nouveau forum, Malwarebytes signalait le site comme étant malveillant. Je pense qu'il cible plutôt l'hébergeur (Celeonet), et peut-être parce que notre forum n'est pas sécurisé (pas https). Peut-être y a-t-il eu hier une mise à jour de Malwarebytes et fait-il du zèle.

Pour ma part j'ai désactivé Malwarebytes, j'en avais assez des alertes injustifiées à longueur de navigation, sur le forum et ailleurs.

À mon avis tu n'as donc pas de souci à te faire, le forum est clair, attendons les avis d'autres membres et nous verrons si Malwarebytes est le seul à réagir de la sorte.

Cordialement.

Christine19360 · 13-03-18, 18:43:24

Bonjour Régis,
Je vais virer ce logiciel, comme ça je serai tranquille. Toutes les 5 mn le bandeau apparaît. Windows Defender n'a rien signalé de suspect dans l'analyse de ce matin.
Bonne fin de journée

Ancien modo · 13-03-18, 18:50:33

Merci pour le retour,
bonne soirée.

***vMiKL*** · 13-03-18, 21:47:41

(13-03-18, 18:43:24)Christine19360 a écrit : Bonjour Régis,
Je vais virer ce logiciel, comme ça je serai tranquille. Toutes les 5 mn le bandeau apparaît. Windows Defender n'a rien signalé de suspect dans l'analyse de ce matin.
Bonne fin de journée

Bonjour Christine,

Tu as bien fait, ce Malwarebytes est très zélé et à tendance a mettre des alertes pour pas grand chose.... Comme le dit Régis cela vient certainement de cette "nouvelle norme" qui insiste fortement à passer tous les sites web en HTTPS. Cette nouvelle manœuvre est contraignante à mettre en place et cela à un coup.

Christine19360 · 13-03-18, 22:15:44

(13-03-18, 21:47:41)vMiKL a écrit :
(13-03-18, 18:43:24)Christine19360 a écrit : Bonjour Régis,
Je vais virer ce logiciel, comme ça je serai tranquille. Toutes les 5 mn le bandeau apparaît. Windows Defender n'a rien signalé de suspect dans l'analyse de ce matin.
Bonne fin de journée

Bonjour Christine,

Tu as bien fait, ce Malwarebytes est très zélé et à tendance a mettre des alertes pour pas grand chose.... Comme le dit Régis cela vient certainement de cette "nouvelle norme" qui insiste fortement à passer tous les sites web en HTTPS. Cette nouvelle manœuvre est contraignante à mettre en place et cela à un coup.

Bonsoir Michael,
C'est fait j'ai viré MB et depuis il y a plus d'alerte.
Bonne soirée à tous

***Framon*** · 14-03-18, 11:47:37

Malwarebytes est en effet connu pour ses faux positifs. Je pense qu'en ce qui concerne les logiciels de détection de virus, sites dangereux, spams, etc., il est préférable d'investir dans un programme payant. Il en existe de nombreux à des prix attractifs.

brunog · (Modification du message : 27-06-18, 18:51:51 par brunog.)

Bonjour,

Je me permets de reprendre cet ancien post...
En effet, suivant le nouvelles normes "Web" et surtout pour Google, les sites et autres URLs qui ne sont pas en https:// seront considérés comme douteux voir malveillants !!

La plupart de mises à jour de navigateurs afficheront un message de mise en garde ou d'erreur...
Donc, attention pour vos référencements !!

Il faut donc déclarer les sites avec un certificat SSL chez son fournisseur d'hébergement.

Bonne journée.

Ancien modo · 27-06-18, 19:09:33

Bonjour brunog,

Merci pour le commentaire, effectivement, je pense que tu as raison. Pour le moment il n'y a pas trop de messages d'alerte mais cela changera certainement dans un futur proche!

Bonne soirée.

***vMiKL*** · 27-06-18, 21:18:20

(27-06-18, 18:48:58)brunog a écrit : Bonjour,

Je me permets de reprendre cet ancien post...
En effet, suivant le nouvelles normes "Web" et surtout pour Google, les sites et autres URLs qui ne sont pas en https:// seront considérés comme douteux voir malveillants !!

La plupart de mises à jour de navigateurs afficheront un message de mise en garde ou d'erreur...
Donc, attention pour vos référencements !!

Il faut donc déclarer les sites avec un certificat SSL chez son fournisseur d'hébergement.

Bonne journée.

Bonjour brunog,

C'est vrai tu as raison, cela nous pend au nez. Malheureusement un certificat SSL a un coût pour un forum comme le nôtre que je finance avec mes propres deniers... Au delà du coût la mise en place d'un site http vers https est fastidieuse Sad

***Framon*** · 28-06-18, 08:48:14

(27-06-18, 21:18:20)vMiKL a écrit : Malheureusement un certificat SSL a un coût pour un forum comme le nôtre que je finance avec mes propres deniers... Au delà du coût la mise en place dans un site http vers https est fastidieuse

Merci à brunog d'attirer notre attention sur le "risque" qu'il y aurait à ne pas passer en https. Toutefois, je pense qu'il faut raison garder. Notre forum n'est pas une plate-forme sensible véhiculant des informations confidentielles. Nous ne sommes ni une banque, ni un site d'e-commerce, ni un réseau social.

Quel est le risque de rester en http ? Peut-être un impact sur le référencement des sites du moteur de recherche de Google (pour ne citer que celui-là) et, ainsi, voir le site du forum apparaître un peu plus loin dans la liste d'une recherche. Pas très conséquent, me semble-t-il.
Et si un jour les navigateurs affichent un message d'alerte, il sera toujours possible de le contourner quand on a une certaine confiance au site que l'on souhaite consulter.

Dès lors, je pense que, compte tenu des remarques de notre administrateur et de l'impact très relatif de rester en http, il est urgent de ne pas se presser. Ce n'est bien sûr que mon avis, mais je le partage... [Image: wink.png]

Jany · 28-06-18, 16:18:19

Parfois un panneau orange m'averti que le site n'est pas sécurisé mais je n'ai pas le temps de lire il repart aussi vite et Affinity-forum s'ouvre sans soucis...
Par contre pourquoi est-ce de temps à autre et pas chaque fois?
C'est arrivée 4-5 fois depuis la dernière mise à jour de mon système!

Godmituns · (Modification du message : 26-02-20, 16:27:00 par Godmituns.)

J'apporte de l'eau au moulin de ceux qui sont pour le maintien du protocole classique (non sécurisé).

La plate-forme "forumactif" dont dépend le forum consacré aux miniatures pour lequel je suis un des administrateurs, nous avait aussi proposé le passage à la version sécurisée.

On en a causé entre nous, et puis on a décidé de garder l'ancienne formule, car le passage à la nouvelle formule aurait par exemple, tout chamboulé au niveau des liens photos et autres amusements de ce genre.

Bregan · 26-02-20, 16:44:28

Les navigateurs affichent déjà simplement si les sites sont non sécurisés, sans pop-up, donc de manière non intrusive.
Je suis également entièrement avec ce que dit Framon dans son post ci-dessus (#13), à partir du moment où nous savons qu'un site est sûr, pourquoi changer.

***vMiKL*** · 26-02-20, 23:01:38

Il faudra bien y passer un jour et j'y pense de plus en plus.... Concernant les problèmes de lien il faut rechercher / remplacer (https://www.affinity-forum.fr en https://www.affinity-forum.fr), dans la base de données grâce à une requête SQL et également mettre en place une redirection http vers https dans le fichier .htaccess du serveur.

Godmituns · 27-02-20, 00:33:09

(26-02-20, 23:01:38)vMiKL a écrit : Il faudra bien y passer un jour et j'y pense de plus en plus.... Concernant les problèmes de lien il faut rechercher / remplacer (https://www.affinity-forum.fr en https://www.affinity-forum.fr), dans la base de données grâce à une requête SQL et également mettre en place une redirection http vers https dans le fichier .htaccess du serveur.

Oups, sauf ton respect, tout ça, c'est de l'hébreu pour moi ! [Image: wink.png]

Claire · 27-02-20, 00:36:39

Bonjour à tous

Perso, je n'ai pas tout ces trucs genre "malwarebytes" etc...
En ce qui concerne ce forum, j'ai tout simplement confiance au vu des quelques années que je suis membre.
La réputation de vMIKL et autres modos n'est plus à faire pour moi

Bisous et a++

Jany · 27-02-20, 18:17:57

Cela me va très bien ainsi aussi!!!

***Framon*** · 28-02-20, 07:28:09

(27-02-20, 00:36:39)Claire a écrit : La réputation de vMIKL et autres modos n'est plus à faire pour moi

Toujours aussi aimable, Claire. Merci à toi.

Quant à l'utilisation d'un antivirus ou anti maleware, ou encore suite de sécurité, peu importe le nom qu'on leur donne, ça me semble quand même être d'une certaine utilité.

Bisous itou.

***vMiKL*** · 28-02-20, 22:23:01

Merci Claire

Claire · 29-02-20, 00:26:59

(28-02-20, 07:28:09)Framon a écrit : Quant à l'utilisation d'un antivirus ou anti maleware, ou encore suite de sécurité, peu importe le nom qu'on leur donne, ça me semble quand même être d'une certaine utilité.

Hello Francis
Biens, sûr, j'ai bien évidemment un anti-virus (avast gratuit pour ne pas le citer) Blush

A++ à tous

***Framon*** · 29-02-20, 10:29:32

Nous n'épiloguerons pas là-dessus, chère Claire, mais, en ce qui me concerne, je n'ai qu'une confiance toute relative dans les antivirus gratuits.
Ces logiciels demandent une recherche permanente afin de faire face aux virus, spywares, sites malveillants et autres tracasseries qui naissent quotidiennement et j'ai du mal à comprendre que ce boulot titanesque ne soit pas rémunéré, d'une manière ou d'une autre. Il existe, par ailleurs, d'excellents produits à des prix qui restent très abordables.
Mais cela ne reste qu'un avis parmi tant d'autres...