Signalement d'un Etrange...sur toutes les pages de dogmazic

[dj3c1t]

oui Aisyk, c'est le truc de stats amung.us qui est apparu ces derniers jours.

je sais pas si ça peut aider au débogage, mais le code donné par Zeco plus haut (qui fait apparaitre le pop-up, mais qui y est plus aujourd'hui) apparaissait pile entre le script d'amung et celui d'analytics, en bas de page.

[aisyk]

avec firebug, j'ai trouvé le code de ce bouton amongus

Code : Tout sélectionner

<div style="position: relative; display: inline-block; background-image: url(&quot;data:image/gif;base64,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&quot;); width: 80px; height: 15px; padding: 0pt; overflow: hidden; cursor: pointer;" title="Click to see stats for this site by whos.amung.us (ih0azak6wj0h)"><div style="background-image: url(&quot;data:image/gif;base64,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&quot;); background-repeat: no-repeat; background-attachment: scroll; background-position: -5px -15px; position: absolute; width: 3px; height: 8px; top: 4px; left: 20px; line-height: 8px; overflow: hidden; padding: 0pt;"></div><div style="background-image: url(&quot;data:image/gif;base64,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&quot;); background-repeat: no-repeat; background-attachment: scroll; background-position: -5px -15px; position: absolute; width: 3px; height: 8px; top: 4px; left: 24px; line-height: 8px; overflow: hidden; padding: 0pt;"></div><div style="background-image: url(&quot;data:image/gif;base64,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&quot;); background-repeat: no-repeat; background-attachment: scroll; background-position: -50px -15px; position: absolute; width: 24px; height: 8px; top: 4px; left: 28px; line-height: 8px; overflow: hidden; padding: 0pt;"></div></div>

[MrPiggiePopp]

Ok, puisque c est trouvé y a plus qu à le supprimer...
Vous pensez que ça va prendre combien de temps ?

[dj3c1t]

ben... quand je dis "c'est le truc de stats d'amung.us" c'est pour dire qu'on avait vu qu'effectivement y'a un nouvel outil de stats.

de là à dire que le pop-up vient de là... j'en sais rien
m'enfin c'est clair, c'est chiant ce truc

[suppr4046]

depuis un mac neuf, a chaque rechargement de page des annonces google s'affichent.
je pense que c'ets l'objet de ce thread.

c'est sur que ce n'est pas la volonté de dogmazic ; mais que passa?

[Rufus]

Jusque-là, je n'avais pas la chance de voir ce fameux pop up, voilà qui est réparé. Tous égaux face à la connerie

J'ai eu droit à un VOTEZ ! pour une merde sur Youtube.

Ce truc n'est pas arrivé tout seul par hasard, quelqu'un l'y a mis.

Maintenant, j'ai droit à un "amuse-toi avec l'héro des Looney Tunes, JOUE !"
Admirez la belle faute d'orthographe. sur le moment j'ai cru que c'était une pub pour l'éro(ïne)

[aisyk]

Ok, puisque c est trouvé y a plus qu à le supprimer...
Vous pensez que ça va prendre combien de temps ?

Si on le supprime mais qu'on ne sait pas comment il est arrivé là, on risque d'avoir des soucis en plus la prochaine fois...
Avec le soucis sur les serveurs récemment, puis cela... on est en pleine effervescence pour sécuriser tout cela. Et il y a du taf.

Je ne suis pas admin système, donc très peu de compétences dedans, néanmoins, je pense que tout le monde peut en percevoir les enjeux.

[Equilibre]

En même temps, on peut l'enlever, retenir où il se trouvait et regarder les failles dans le code, c'est pas incompatible ? Si ?

Bref, j'ai donné l'adresse de Dogmazic à quelqu'un aujourd'hui en lui disant qu'il n'y avait pas de pub etc... il va se dire que c'est un site comme les autres...

[dj3c1t]

sinon, simple curiosité, pour le truc de stats d'amung, c'est un ajout volontaire ou ça fait partie des choses étranges qui se greffent sur le site sans qu'on sache trop pourquoi ? ça a peut-être rien à voir avec le pop-up, mais comme y'a déjà analytics je me demande, concernant l'utilité de la chose.

[Rico]

yo

@dij3ct : amung est arrivé comme le reste, par hasard ou par la volonté d'une malveillante "engine" robotisée ou pas. Quel intérêt pour nous d'ajouter un énième trucs de stats voyons

quant au "truc", c'est un javascript qui appelle un javascript qui appelle un javascript, etc. et ça ressemble à un rootkit.

un beau casse-tête, sur lequel planchent nos admins. Tout ce que l'on peut souhaiter c'est que ce trucmuche n'aboutisse pas à fermer le site pendant quelques mois pour désinfection...