Cet article est un coup de gueule contre un phénomène de plus en plus médiatisé par les journaux électroniques Marocains, et acclamé par un publique qui ne comprend pas réellement de quoi il s’agit.
Je parle de cette tendance qui consiste à pirater des sites web Marocains ou étranger par des groupes pour une gloire éphémère ! des néophytes qui utilisent des scriptes tout faits exploitant les failles des sites web, et y diffusent des messages à leurs noms ou au nom de leurs groupes.
Le Maroc va accueillir FRHACK Africa 2012, la première conférence internationale dédiée à la sécurité des systèmes d’information, présentée par des hackers et pour des hackers.
Une faille de sécurité a été découverte récemment dans le serveur web Apache pouvant provoquer un déni de service.
Toutes les versions 1.3.x et 2.x.x sont affectées par cette vulnérabilité, plus de détails sont ici :http://www.securityfocus.com/
Une personne mal intentionnée peut attaquer les serveurs Apache et les faire tomber.
Voici un petit billet que je mets en ligne pour partager mon expérience sur une question qui m’a été posée il y a quelque jours par un ami.
Ce dernier venait de faire des manipulations dans ces bases MySQL qui lui ont fait perdre le droit d’accès root à la base de donnée ! n’ayant moi-même jamais rencontré ce cas je n’avais d’autre solution que de me pencher sur la doc MySQL et sur des mailing list et forums de discussion.
J’ai fini par trouver deux solutions
Les « Anonymous » ont dévoilé récemment une liste de comptes emails gouvernementaux de plusieurs pays arabes avec les mots de passes respectifs. Ces mots de passe circulent sur la toile via les réseaux sociaux et est largement commenté par la communauté numérique Marocaine.
L’attaque en soit n’est pas étonnante, le groupe anonymous étant connu pour ces cyber-attaques, ce qui n’est pas normal par contre, c’est la simplicité affligeante des mots de passes utilisés pour ces comptes (et aucun pays arabe n’y échappe).
