| Format | taille | Télécharger |
|---|---|---|
| MP3 Audio | 25 Mo | Télécharger |
| AAC m4a | 13 Mo | Télécharger |
| transcription | |
|---|---|
|
00:00 – 0:00:02
*Musique*
|
|
|
0:00:02 – 0:00:31
[Musique]
|
|
|
0:00:31 – 0:00:40
Bonjour et bienvenue dans une nouvelle édition de la digression, où j'ai parfois
|
|
|
0:00:40 – 0:00:55
Le sujet s'éloigne. Uiuiui, quels jours! Ils étaient assez intenses. En bref,
|
|
|
0:00:55 – 0:01:02
Il y a eu un piratage sur le site Web de Lautfunk.
|
|
|
0:01:02 – 0:01:08
Jo, j'ai dû laisser tomber ça.
|
|
|
0:01:08 – 0:01:10
Que s'est-il passé?
|
|
|
0:01:10 – 0:01:17
Je me suis étonné ces derniers temps,
|
|
|
0:01:17 – 0:01:24
Pourquoi la charge sur le serveur était-elle si élevée?
|
|
|
0:01:24 – 0:01:32
Vous devez comprendre que pour avoir un tel site Web sur Internet, vous avez besoin d'un fournisseur,
|
|
|
0:01:32 – 0:01:41
dans le cas le plus simple, un tel hébergement Web. Sur les côtés où l'on a une plus grande charge,
|
|
|
0:01:41 – 0:01:50
C'est une bonne idée d'avoir son propre serveur. C'est comme un ordinateur à la maison.
|
|
|
0:01:50 – 0:01:57
où s'arrête un système d'exploitation et où s'arrête un logiciel spécial qui
|
|
|
0:01:57 – 0:02:10
Offrir un service web. Il est donc possible d'y accéder de l'extérieur ou de l'intérieur de l'entreprise.
|
|
|
0:02:10 – 0:02:19
Pour accéder au serveur, vous pouvez alors utiliser des services et dans mon cas, il s'agit d'un WordPress.
|
|
|
0:02:19 – 0:02:32
Mon site se compose d'un arrière-plan WordPress ou s'appuie dessus. Ce WordPress peut être
|
|
|
0:02:32 – 0:02:43
Agrandir avec des plugins. Que sont les plugins? Les plugins sont un code logiciel qui permet de
|
|
|
0:02:43 – 0:02:54
Développé par WordPress. Et comme cela a toujours été le cas, les logiciels ne sont tout simplement pas sécurisés.
|
|
|
0:02:54 – 0:03:03
Il y a toujours un point faible quelque part. Et même si vous maintenez votre système régulièrement
|
|
|
0:03:03 – 0:03:09
Il y a toujours des mises à jour, et c’est désormais automatique pour WordPress.
|
|
|
0:03:09 – 0:03:20
WordPress vient à l'origine de la scène des blogs, donc était pour les blogs personnalisés.
|
|
|
0:03:20 – 0:03:28
Les gens ont tenu un journal en ligne et c'est pour cela qu'il a été conçu. Il est
|
|
|
0:03:28 – 0:03:35
Il est ensuite devenu ce qu'on appelle un système de gestion de contenu. On pouvait s'arrêter
|
|
|
0:03:35 – 0:03:41
Chargez des images, des fichiers audio courts, de petits clips vidéo et ce WordPress a tout pour plaire
|
|
|
0:03:41 – 0:03:48
et c'est ce qui en fait aujourd'hui un outil particulièrement puissant lorsqu'on
|
|
|
0:03:48 – 0:03:59
Nous voulons des sites Web polyvalents. Il existe des solutions plus rapides pour les sites Web qui ne
|
|
|
0:03:59 – 0:04:05
fonctionnalité, c'est-à-dire s'il s'agit simplement d'une petite vidéo
|
|
|
0:04:05 – 0:04:10
Si vous voulez ou seulement des images, vous pouvez le faire beaucoup plus rapidement avec d'autres solutions. Les pages
|
|
|
0:04:10 – 0:04:13
sont alors très rapides.
|
|
|
0:04:13 – 0:04:17
Mais un tel WordPress a l'avantage
|
|
|
0:04:17 – 0:04:21
que l'on peut écrire des commentaires,
|
|
|
0:04:21 – 0:04:24
qui sont immédiatement disponibles.
|
|
|
0:04:24 – 0:04:26
Les contributions sont:
|
|
|
0:04:26 – 0:04:29
Oui avec ceux publiés et immédiatement disponibles.
|
|
|
0:04:29 – 0:04:33
Le système est dynamique et s'agrandit.
|
|
|
0:04:33 – 0:04:37
Et c'est ce qui le rend extrêmement complexe.
|
|
|
0:04:37 – 0:04:40
et aussi vulnérable.
|
|
|
0:04:40 – 0:04:46
Comme vous pouvez le constater, s'il existe une version plus récente de WordPress,
|
|
|
0:04:46 – 0:04:52
Au cours des premières semaines, il y a toutes les mises à jour humides avec des corrections de bugs.
|
|
|
0:04:52 – 0:04:59
Et c'est aussi le cas avec les plugins, cette extension pour de nouvelles fonctionnalités.
|
|
|
0:04:59 – 0:05:06
Et par exemple, il y a un plugin là-bas, que beaucoup utilisent, qui a aussi un podcast
|
|
|
0:05:06 – 0:05:18
et les mettre à disposition par eux-mêmes. C'est ce qu'on appelle "Podlove Publisher" et c'est
|
|
|
0:05:18 – 0:05:24
Toutes les fonctionnalités dont vous avez besoin pour un podcast. Une fois que cela s'arrête
|
|
|
0:05:24 – 0:05:31
le site est affiché, mais ce qui est beaucoup plus important, c'est que le flux, c'est-à-dire un
|
|
|
0:05:31 – 0:05:40
le fichier est généré, les services s'arrêtent ou la personne elle-même s'ils veulent l'entendre,
|
|
|
0:05:40 – 0:05:47
Vous pouvez vous abonner avec un podcasteur. C'est comme ça maintenant, c'est pour ça qu'on s'arrête
|
|
|
0:05:47 – 0:05:56
Des systèmes tels que WordPress s'arrêtent pour offrir que les commentaires arrivent rapidement et qu'ils deviennent
|
|
|
0:05:56 – 0:06:02
Il est également ajouté au flux. Lorsque l'on fait de nouvelles contributions, chaque fois qu'on
|
|
|
0:06:02 – 0:06:11
Ajout de ce flux. Dans les débuts du podcasting, on a encore ce flux.
|
|
|
0:06:11 – 0:06:17
écrit lui-même. C'était un fichier XML où tout était écrit à la main.
|
|
|
0:06:17 – 0:06:24
Où est le fichier audio, où est le fichier image et ainsi de suite et ainsi de suite. C'était déjà compliqué
|
|
|
0:06:24 – 0:06:32
et un travail acharné, si l'on a eu beaucoup de conséquences, parce que l'on s'arrête toujours au plus haut niveau.
|
|
|
0:06:32 – 0:06:39
Il fallait qu'on s'y mette. Et ça prend juste un pot-de-vin. On a une belle
|
|
|
0:06:39 – 0:06:49
Site sur lequel les visiteurs peuvent laisser des commentaires. On peut représenter beaucoup plus là-bas,
|
|
|
0:06:49 – 0:06:54
Comme dans le feed. Et on a aussi un peu de liberté ludique,
|
|
|
0:06:54 – 0:07:02
qu'on peut faire en sorte qu'il y ait une telle marque personnelle, ce qui s'arrête sur Spotify
|
|
|
0:07:02 – 0:07:12
ou sur RTL Plus, Amazon, partout où vous pouvez écouter des podcasts n'est tout simplement pas donné,
|
|
|
0:07:12 – 0:07:20
Parce que c'est une surface standardisée. Bref, beaucoup d'Allemands utilisent
|
|
|
0:07:20 – 0:07:30
l'éditeur Potlov et c'est précisément lui qui avait maintenant une vulnérabilité. C'est génial de l'expliquer maintenant,
|
|
|
0:07:30 – 0:07:39
ce qui s'est passé ou quoi que ce soit d'autre n'a pas beaucoup de sens, car nous glissons énormément dans le chinois spécialisé
|
|
|
0:07:39 – 0:07:50
Mais en bref, il avait été possible, par une simple commande, que l'on
|
|
|
0:07:50 – 0:07:57
a envoyé une page Web pour placer un fichier dans une zone spéciale avec laquelle vous
|
|
|
0:07:57 – 0:08:03
Il a eu l'occasion de prendre le contrôle du système. On pouvait donc faire une
|
|
|
0:08:03 – 0:08:10
C'est ce qu'on appelle une backdoor, c'est-à-dire une porte dérobée. Et c'est exactement ce qui s'est passé. Et
|
|
|
0:08:10 – 0:08:18
Ce qui est effrayant, c'est que cela s'est passé en quelques heures sur de nombreux sites,
|
|
|
0:08:18 – 0:08:29
parce que ce processus de numérisation et de placement de cette porte dérobée a eu lieu automatiquement. Donc,
|
|
|
0:08:29 – 0:08:38
À toutes les personnes avec qui j'en ai parlé et qui m'ont donné une partie de leurs procès-verbaux.
|
|
|
0:08:38 – 0:08:45
Dans les fichiers journaux, on voyait toujours le même modèle. Et ainsi
|
|
|
0:08:45 – 0:08:52
Une image s'est dessinée, également à partir du comportement de la page. Mais qu'est-ce qu'on fait maintenant,
|
|
|
0:08:52 – 0:08:59
maintenant, si votre propre site Web est affecté, le plus important en premier lieu
|
|
|
0:08:59 – 0:09:04
Conserver la taille de la glace. J'ai eu un peu de mal avec ça,
|
|
|
0:09:04 – 0:09:09
Parce que c'était mardi. Mardi, j'avais déjà
|
|
|
0:09:09 – 0:09:14
J'ai eu une journée plutôt merdique et le soir, je me suis retrouvé devant l'ordinateur.
|
|
|
0:09:14 – 0:09:19
J'ai remarqué que quelque chose ne va pas avec le site.
|
|
|
0:09:19 – 0:09:31
Je voulais vérifier un peu plus, parce qu'au plus tard jeudi, un nouveau billet de blog sera débloqué, qui sera mis en ligne.
|
|
|
0:09:31 – 0:09:43
Et j'avais encore un podcast qui devait être mis en ligne mardi, mais qui n'a pas été mis en ligne mardi.
|
|
|
0:09:43 – 0:09:48
Et puis j'ai remarqué que le côté réagit bizarrement, c'est un animal lent.
|
|
|
0:09:48 – 0:09:54
C'est une charge trop peu probable sur le système.
|
|
|
0:09:54 – 0:10:01
Et puis j'ai contacté mon fournisseur qui s'occupe du serveur.
|
|
|
0:10:01 – 0:10:05
Et ils ont dit qu'il y avait quelque chose d'étrange, qu'il y avait quelque chose qui n'allait pas.
|
|
|
0:10:05 – 0:10:09
Nous nous sommes mis d'accord pour mettre le site hors ligne.
|
|
|
0:10:09 – 0:10:17
Le moyen le plus rapide était simplement de renommer brièvement le répertoire où se trouve le site.
|
|
|
0:10:17 – 0:10:23
Il n'est donc plus disponible, mais j'ai accès à toutes les données.
|
|
|
0:10:23 – 0:10:29
Je me suis donc mis sur le site avec un autre programme.
|
|
|
0:10:29 – 0:10:35
Et puis j'ai commencé à m'enlever tout ça pour que je l'aie localement.
|
|
|
0:10:35 – 0:10:41
Et j'ai remarqué que dans certains répertoires, certains fichiers
|
|
|
0:10:41 – 0:10:42
étaient.
|
|
|
0:10:42 – 0:10:48
Après avoir identifié l'arrêt, j'ai pensé, eh bien, alors vous faites
|
|
|
0:10:48 – 0:10:55
Une sauvegarde d'il y a trois jours, il ne vous reste plus que quelques
|
|
|
0:10:55 – 0:11:00
Remplacer certains fichiers, les images avant tout, et puis il devrait fonctionner.
|
|
|
0:11:00 – 0:11:06
Le lendemain, vers 10 heures, le site était à nouveau infecté.
|
|
|
0:11:06 – 0:11:10
Et puis j'ai réalisé que ça devait être une chose plus importante.
|
|
|
0:11:10 – 0:11:17
J'ai ensuite repris la page hors ligne, j'ai regardé, eh bien, dans les répertoires,
|
|
|
0:11:17 – 0:11:23
Là où il y avait des choses avant, il y avait aussi des choses là-dedans, elles n'étaient pas là avant.
|
|
|
0:11:23 – 0:11:24
J'ai installé une sauvegarde propre.
|
|
|
0:11:24 – 0:11:33
Et puis c'était bien, maintenant j'ai dû voir où c'était. Je reviens avec mes
|
|
|
0:11:33 – 0:11:40
Contacter les fournisseurs. Nous avons examiné ensemble les journaux, les fichiers journaux et
|
|
|
0:11:40 – 0:11:46
On a remarqué quelques trucs. C'est encore trop technique pour le dire,
|
|
|
0:11:46 – 0:11:54
Bref, on a vu que c'était toujours le même chemin. À propos d'un
|
|
|
0:11:54 – 0:12:01
zone spéciale, la zone de cache du potlov, un fichier a été placé, après quoi un
|
|
|
0:12:01 – 0:12:07
L'autre fichier a été placé dans un autre répertoire et donc la porte dérobée était complètement là.
|
|
|
0:12:07 – 0:12:18
Oui, nous savions maintenant quoi et comment. Nous ne savions pas à quel point les dégâts étaient importants. Donc,
|
|
|
0:12:18 – 0:12:24
Je me suis assis et j'ai écrit à Erik, le développeur principal de
|
|
|
0:12:24 – 0:12:31
On Pod Love. Il m'avait dit qu'il était au courant de cette lacune il y a quelques jours.
|
|
|
0:12:31 – 0:12:40
a également publié une mise à jour, mais celle-ci s’adresse à – oh mon dieu, quel est le nom de la page? – en tout état de cause
|
|
|
0:12:40 – 0:12:49
auprès d'un fournisseur responsable de la sécurité sur Internet, d'une organisation
|
|
|
0:12:49 – 0:12:56
a dit, et a déposé les fichiers là-bas et a dit, vous pouvez me vérifier si c'est toujours
|
|
|
0:12:56 – 0:13:03
Il est encore possible de faire cette attaque. En bref, la nouvelle version, qui a fixé, était propre.
|
|
|
0:13:03 – 0:13:10
Nous avions écrit un peu avec, parce que je suis aussi un bêta-testeur et presque aussi
|
|
|
0:13:10 – 0:13:17
une version plus récente, le testeur de fonctionnalité, si ce serait aussi dans la version. Alors il s'assit,
|
|
|
0:13:17 – 0:13:22
Non, il ne l'a pas encore fait, mais il le fait tout de suite et un quart d'heure plus tard, c'était
|
|
|
0:13:22 – 0:13:31
révision mise à jour. Puis je me suis assis et je me suis assis
|
|
|
0:13:31 – 0:13:39
et au lieu de rejouer une sauvegarde, j'ai simplement installé un nouveau WordPress,
|
|
|
0:13:39 – 0:13:46
c'est relativement simple, puis sortir du dossier où sont les images entières,
|
|
|
0:13:46 – 0:13:51
avec lesquels on a passé méticuleusement et tout ce qui n'est pas dans l'image a été effacé,
|
|
|
0:13:51 – 0:13:59
Je l'ai ensuite téléchargé, puis j'ai ouvert le dossier où toutes les extensions à l'intérieur
|
|
|
0:13:59 – 0:14:06
sont, les plugins, ont tous installé l'un après l'autre propre et voir là, le site Web
|
|
|
0:14:06 – 0:14:16
est de retour, très performant et jusqu'à présent je n'ai pas encore de ré-infection parce que je regarde,
|
|
|
0:14:16 – 0:14:24
je le système très précis, même l'ensemble des processus en cours d'exécution et je suis vraiment heureux que
|
|
|
0:14:24 – 0:14:31
C'était si simple. En fin de compte, tout cela a pris deux jours et je suis désolé,
|
|
|
0:14:31 – 0:14:40
que le site, le podcast ou le podcast-T, parce qu'il y en a plusieurs en cours d'exécution,
|
|
|
0:14:40 – 0:14:48
Pendant un certain temps, ils étaient hors ligne et personne ne le savait.
|
|
|
0:14:48 – 0:14:55
Qu'est-ce que c'est parce que je n'aurais même pas eu grand maintenant tenir un soi-disant main
|
|
|
0:14:55 – 0:15:02
En tout état de cause, les tendances – merde, dit-on autrement – peuvent faire l’objet d’un signalement,
|
|
|
0:15:02 – 0:15:11
que le site est actuellement hors ligne, mais en train d'être reconstruit ou quelque chose comme ça. Si j'avais
|
|
|
0:15:11 – 0:15:15
J'aurais pu le faire en HTML, mais je n'aurais pas pu le tester entre-temps.
|
|
|
0:15:15 – 0:15:19
Parce que la page HTML est toujours là. J'aurais peut-être un petit chez moi
|
|
|
0:15:19 – 0:15:30
Les serveurs Web doivent être virtuels. Oui, qu'est-ce que je peux dire? C'est une chose assez stupide,
|
|
|
0:15:30 – 0:15:36
Cela s'est passé comme ça et l'infection est aussi une chose assez stupide.
|
|
|
0:15:36 – 0:15:46
Je suis désolé pour le développeur, le logiciel, parce qu'il a un tas de gens maintenant,
|
|
|
0:15:46 – 0:15:54
qui cherchent de l'aide sur les murs. Il faut attendre de voir ce qui va se passer. Mais c'est
|
|
|
0:15:54 – 0:16:03
à peu près ce que j'ai fait maintenant et c'était aussi avec l'accord du fournisseur
|
|
|
0:16:03 – 0:16:12
la version la plus ingénieuse de mon serveur, car il faut réinstaller une sauvegarde et, le cas échéant,
|
|
|
0:16:12 – 0:16:17
Le problème, c'est qu'il y avait déjà une backdoor installée et qu'il y avait de nouveau une backdoor.
|
|
|
0:16:17 – 0:16:25
La réinfection arrive, le site est tellement haut. Je connais maintenant plusieurs personnes qui sont touchées.
|
|
|
0:16:25 – 0:16:34
Je suis sûr qu'il y a beaucoup de gens qui ne savent pas qu'ils vont s'arrêter.
|
|
|
0:16:34 – 0:16:40
avoir le problème. C'est ce que nous verrons dans un avenir proche. Qu'apprenons-nous de cette affaire?
|
|
|
0:16:40 – 0:16:55
que dans l'informatique, que dans l'informatique, que dans la programmation une sagesse toujours
|
|
|
0:16:55 – 0:17:07
C'est vrai et c'est toujours une grande constante. Aucun système n'est évitable. On peut aller aussi loin
|
|
|
0:17:07 – 0:17:14
Penser, penser jusqu'à l'avenir. Et j'aimerais aussi citer Erik,
|
|
|
0:17:14 – 0:17:21
qui avait écrit hier, non, aujourd'hui qu'il s'en faisait une grosse tête,
|
|
|
0:17:21 – 0:17:29
s'il aurait dû s'en occuper autrement, s'il n'aurait peut-être pas dû combler l'écart plus tôt
|
|
|
0:17:29 – 0:17:35
communiquer, mais en fin de compte prendre le risque d'avoir encore plus de gens
|
|
|
0:17:35 – 0:17:41
attirer l'attention sur le fait que cette lacune existe. Et puisque l'on voit que cette attaque
|
|
|
0:17:41 – 0:17:48
entièrement automatisée, cette communication précoce n'aurait pu être
|
|
|
0:17:48 – 0:17:56
que les gens s'en aperçoivent plus vite et non
|
|
|
0:17:56 – 0:18:06
C'est le moment où il y a eu un patch. C'est vraiment stupide. J'ai maintenant deux
|
|
|
0:18:06 – 0:18:14
jours, donc deux jours ouvrables pour moi, ce qui n'est pas une relation avec une journée de travail normale,
|
|
|
0:18:14 – 0:18:21
passé avec elle. Remettre le site en marche, une fois sans succès, parce que je suis devenu
|
|
|
0:18:21 – 0:18:29
réinfecté, puis une fois le chemin propre. La plus longue chose qui a duré dans cette procédure,
|
|
|
0:18:29 – 0:18:40
C'est juste l'incroyable quantité de données. Je pense télécharger la version infectée
|
|
|
0:18:40 – 0:18:49
Il y avait environ 72 000 fichiers. Ils sont minuscules, ce n'est pas grand-chose. Donc toute la page
|
|
|
0:18:49 – 0:18:59
a eu environ 1,2 gigaoctets de données avec les images. Mais parce qu'il y a tant de
|
|
|
0:18:59 – 0:19:05
Les fichiers sont, le processus de téléchargement s'arrête un peu plus longtemps. Même si j'ai quatre pièces
|
|
|
0:19:05 – 0:19:11
J'ai téléchargé en même temps, cela prend du temps. Il en est de même avec le
|
|
|
0:19:11 – 0:19:18
Télécharger. J'ai une connexion internet assez rapide, mais c'est un
|
|
|
0:19:18 – 0:19:30
Différence si je télécharge maintenant avec 250 mégabits, mais je télécharge avec 50. Il y a
|
|
|
0:19:30 – 0:19:33
Bien sûr, cela a pris un peu plus de temps. Il faut dire que je n'ai pas
|
|
|
0:19:33 – 0:19:38
tout téléchargé à nouveau, mais seulement le dossier avec les images. C'étaient
|
|
|
0:19:38 – 0:19:44
Un peu moins de 20 000 fichiers. Maintenant, vous vous demandez comment s'il vous plaît, combien de photos avez-vous sur
|
|
|
0:19:44 – 0:19:49
de cette page. Oui, chaque image a plusieurs
|
|
|
0:19:49 – 0:19:52
Visions de différentes tailles parce que je
|
|
|
0:19:52 – 0:19:53
Pas besoin d'un énorme fichier
|
|
|
0:19:53 – 0:19:56
sur le PC avec un grand
|
|
|
0:19:56 – 0:19:59
Moniteur a l'air vraiment génial, mais sur
|
|
|
0:19:59 – 0:20:01
Le téléphone est tout petit. Là, je peux
|
|
|
0:20:01 – 0:20:03
Prends aussi un petit fichier.
|
|
|
0:20:03 – 0:20:07
J'ai donc au moins quatre tailles de
|
|
|
0:20:07 – 0:20:09
chaque image. Et puis viennent les
|
|
|
0:20:09 – 0:20:14
les vignettes qui sont petites quelque part,
|
|
|
0:20:14 – 0:20:21
Et là encore et là et schubdiwupps vous avez juste dix fichiers à partir d'une image. Et ainsi additionné
|
|
|
0:20:21 – 0:20:30
eux-mêmes. Ce blog, ou podcast, existe depuis 2018, depuis avril 2018. Dans cette
|
|
|
0:20:30 – 0:20:37
La période est à peu près régulière, parfois hebdomadaire, parfois deux ou trois fois dans le temps.
|
|
|
0:20:37 – 0:20:44
semaine, quelque chose a été posté où il y avait des photos à l'intérieur. Et c'est ainsi que se produit tout simplement cette quantité. Ensuite,
|
|
|
0:20:44 – 0:20:52
Le site lui-même a des images. Ces prévisualisations sont automatiquement faites,
|
|
|
0:20:52 – 0:21:01
C'est-à-dire la page où les images sont affichées pour les messages. Donc c'est juste une
|
|
|
0:21:01 – 0:21:06
Beaucoup d'images qui sont prises. Il s'agit de petits fichiers, car ils sont
|
|
|
0:21:06 – 0:21:15
sont très basse résolution, mais ce sont des fichiers halt. Tant de choses à ce sujet. Donc, vous pouvez voir,
|
|
|
0:21:15 – 0:21:21
si vous avez votre propre site web et que vous n'êtes pas une entreprise où vous pouvez travailler 24 heures sur 24
|
|
|
0:21:21 – 0:21:31
Si vous avez des contacts, quand vous vous réveillez le matin, vous avez déjà quelque chose de bien,
|
|
|
0:21:31 – 0:21:40
ce que l'on peut vivre. Je vous remercie de votre attention et vous dis au revoir, Sasha.
|
|
|
0:21:40 – 0:21:43
[Musique]
|
|
|
0:21:43 – 0:21:46
[Musique]
|
|
|
0:21:46 – 0:21:52
[Musique]
|
|
|
0:21:52 – 0:21:58
[Musique]
|
|
|
0:21:58 – 0:22:04
[Musique]
|
|
|
0:22:04 – 0:22:10
[Musique]
|
|
|
0:22:10 – 0:22:13
[Musique]
|
|
|
0:22:13 – 0:22:19
[Musique]
|
|
|
0:22:19 – 0:22:25
[Musique]
|
|
|
0:22:25 – 0:22:31
[Musique]
|
|
|
0:22:31 – 0:22:37
[Musique]
|
|
|
0:22:37 – 0:22:40
[Musique]
|
|
|
0:22:40 – 0:22:46
[Musique]
|
|
|
0:22:46 – 0:22:52
[Musique]
|
|
|
0:22:52 – 0:22:58
[Musique]
|
|
|
0:22:58 – 0:23:04
[Musique]
|
|
|
0:23:04 – 0:23:07
[Musique]
|
|
|
0:23:07 – 0:23:13
[Musique]
|
|
|
0:23:13 – 0:23:19
[Musique]
|
|
|
0:23:19 – 0:23:25
[Musique]
|
|
|
0:23:25 – 0:23:31
[Musique]
|
|
|
0:23:31 – 0:23:34
[Musique]
|
|
|
0:23:34 – 0:23:40
[Musique]
|
|
|
0:23:40 – 0:23:46
[Musique]
|
|
|
0:23:46 – 0:23:52
[Musique]
|
|
|
0:23:52 – 0:23:58
[Musique]
|
|
|
0:23:58 – 0:24:01
[Musique]
|
|
|
0:24:01 – 0:24:07
[Musique]
|
|
|
0:24:07 – 0:24:13
[Musique]
|
|
|
0:24:13 – 0:24:19
[Musique]
|
|
|
0:24:19 – 0:24:25
[Musique]
|
|
|
0:24:25 – 0:24:28
[Musique]
|
|
|
0:24:28 – 0:24:35
[Musique]
|
|
|
0:24:35 – 0:24:41
[Musique]
|
|
|
0:24:41 – 0:24:48
[Musique]
|
|
|
0:24:53 – 0:24:56
[Musique]
|
|
|
0:24:56 – 0:25:02
[Musique]
|
|
|
0:25:02 – 0:25:08
[Musique]
|
|
|
0:25:08 – 0:25:14
[Musique]
|
|
|
0:25:14 – 0:25:21
[Musique]
|
|
|
0:25:21 – 0:25:24
[Musique]
|
|
|
0:25:24 – 0:25:30
[Musique]
|
|
|
0:25:30 – 0:25:36
[Musique]
|
|
|
0:25:36 – 0:25:42
[Musique]
|
|
|
0:25:42 – 0:25:48
[Musique]
|
|
|
0:25:48 – 0:25:59
[Musique]
|
|
|
0:25:59 – 0:26:01
[Musique]
|
Dans cet épisode de La digression Je vous raconte comment mon site a été créé par un Hack a été affectée – déclenchée par une vulnérabilité le populaire plugin podcast Podlove Publisher.
Je vous emmène à travers des journées chaotiques pleines de dépannage, de sauvegardes, de nouvelles installations et de la question: En tant que petit opérateur, comment faire face à une telle attaque?
Il s'agit de:
- Comment j'ai découvert l'attaque
- Pourquoi WordPress et les plugins peuvent être un risque de sécurité
- Ce qui s'est passé avec l'écart de Podlove
- Mes étapes pour reconstruire le site proprement
- Quelles leçons j'en ai tirées
Une suite très personnelle sur la sécurité informatique, la responsabilité et les limites des logiciels.
📖 À lire sur le blog LautFunk
Si vous souhaitez vous plonger plus profondément dans les détails: Sur le D'après le blog Funk J'ai documenté en détail tout l'incident entourant l'explosion de Podlove. Vous y trouverez une explication étape par étape de ce qui s'est passé, comment j'ai remarqué l'attaque et quelles mesures j'ai prises pour sécuriser à nouveau le site.
👉 Cliquez ici pour lire l’article: SelonFunk Blog – Podlove Exploit
🗂 Thèmes pour La digression 61
- Intro & Bienvenue
– Présentation de l'épisode
– Brève rétrospective: «jours intenses» - Le hack sur LautFunk
– Premiers signes: Charge du serveur et site Web lent
– Contact avec l'hébergeur - WordPress et plugins
– Qu’est-ce que WordPress et pourquoi il est si populaire
– Forces et faiblesses des plugins
– Exemple : Podlove Publisher - La faille de sécurité à Podlove
– Déclaration : Que s'est-il passé?
– Attaques automatisées et backdoors
– Comment d'autres sites web ont été touchés - Ma première tentative de sauvetage
– Sauvegarder la sauvegarde
– Réinfection rapide - La voie propre
– Réinstallation de WordPress
– Vérification manuelle et téléchargement des dossiers d’images
– Réinitialisation des plugins - Contacter le développeur
– Échange avec Erik von Podlove
– Patch et version corrigée
– Rôle des organisations de sécurité - Défis de reconstruction
– Quantité de données (72 000 fichiers)
– Temps de chargement et de téléchargement
– Obstacles techniques pour les particuliers - Réflexion & Learnings
– Aucun système n’est vraiment sûr
– Communication des failles de sécurité
– Responsabilité des développeurs par rapport aux utilisateurs - Perspectives & conclusion
– Enseignements pour les podcasteurs et les exploitants de sites web
– Merci aux auditeurs:
– Adoption
Liens vers l'édition:
-
uberspace.de: "There is a security issues affecting Podlove Publ…" (Il y a des problèmes de sécurité affectant Podlove Publ) - Uberspace Mastodon
-
Podlove Podcast Publisher – Plugin WordPress | WordPress.org Français
-
Blog Tool, Publishing Platform, and CMS – WordPress.org
Publicité:
Les contributeurs de cet épisode
Sacha
Durée du jeu: 0:26:02
Date d'admission: 25.09.25
Cet épisode vient de la saison 4, il y a un total de 4 saisons.
Une SelonFunk cartel de la publication Production - où les histoires sont transmises de manière indéniable.
Licence de podcast:
This work is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License
Remarque: Cet article contient des liens d'affiliation. Si vous achetez via ces liens, je recevrai une petite commission sans frais supplémentaires pour vous.
French