Gamers Things

301 rulez

Youp, back in business, avatars, redirection vers forum sans S et tout qui marche, bravo !
Il y a les avatars, je vais enfin vous reconnaître à nouveau.

Juste une couille avec le certificat, et besoin de se re-logger, mais en ayant d'abord supprimé les cookies du site (indispensable) et le cache (secondaire) sinon ça met une erreur "le formulaire n'a pas pu être envoyé". Pas besoin de réinitialiser le mdp.

Chapeau !

Alors attends, avec la propagation des DNS c'est pas encore fonctionnel pour tout le monde, ne crie pas victoire trop tôt.
Chez moi ça marche encore moyen, j'ai des sortes de redirection intempestive, ça va se stabiliser.

Pour le certificat pareil, c'est le temps de la propagation, d'ici une heure ça devrait être stabilisé pour tout le monde.

Je me souviens d'en avoir bavé sur des phpBB3 à mettre à jour (avec rewriting) et le temps de propagation à l'époque c'était dans les 2 jours pour les sites, belle galère.

Tiens d'ailleurs il rewrite plus les urls là on dirait (ma plus grosse erreur : avoir mis ce mod à un moment).

Mais chapeau quand même, faudra raconter le problème, on était au moins 2 intéressés, avec Ankh je crois.

dandyboh a écrit : ↑

28 juin 2026 17:53

C'est l'inverse je crois : c'est un dommage collatéral du bug qui n'a jamais vu nul part que forums au lieu de forum corrigeait le problème...

Je l’ai mis au courant quand même.

Bon sinon un peu galère pour l’instant, j’ai dû me mettre en navigation privée pour pouvoir me connecter

Faut supprimer tous les cookies liés au site et se reconnecter (le cache aussi ça fera pas de mal, mais surtout les cookies). C'est pour ça que ça passe en navigation privée.

J'ai plus le problème de certificat, ça propage vite !
Je sors le popcorn pour l'histoire du debug.

Un grand merci ! Ca fait plaisir de revoir le forum sur pied.

Moi toujours le pb de connection quand je ne suis pas en privé, mais ça avance, je ne pouvais même pas accéder au forum au début.

Connection OK mais forum toujours en mode non sécurisé.

On dirait que ça fonctionne bien

J'ai même pu lancer une recherche qui m'a ramené des éléments de novembre 2020

Oui la recherche c’est OK

C'est corrigé pour la connexion pour tout le monde normalement.
Gringos a encore le site en "non-sécurisé" (SSL pas encore propagé) mais chez moi c'est OK.

Purée ,ça fait plaisir de revoir tout a la normal.(c 'était affreux)

darktet a écrit : ↑

28 juin 2026 22:20

Purée ,ça fait plaisir de revoir tout a la normal.(c 'était affreux)

Attends c'est pas fini, il reste encore quelques bricoles à régler.

Le souci du "non-sécurisé" c'est parce que je ne redirige pas automatiquement le http vers du https : je m'en occupe tout de suite.

Tu es payé combien pour tout ce taf ?

OK c'est fait : @Gringos10 tu ne devrais plus avoir le problème de "non-sécurisé". Je redirige le .fr vers le .com et ça suffira pour aujourd'hui (EDIT : c'est fait).

Demain je vous fais un bilan complet sur tout ce qui a été fait, pourquoi, pourquoi on avait des problèmes, les solutions etc.
Pour tout vous avouer j'y ai passé le week-end complet : j'ai attaqué hier matin, je termine là à l'instant : c'était beaucoup plus lourd que ce que j'avais imaginé au départ, je pensais y passer 1/2 journée avant que Gringos me file les accès, mais en fait il a fallu faire beaucoup plus que ce qui était prévu. J'expliquerai tout demain, là dodo.

Vous avez feu vert désormais pour faire des retours sur ce qui fonctionne et ce qui ne fonctionne pas.

Pour l'instant ça refonctionne nickel chez moi

dandyboh a écrit : ↑

28 juin 2026 22:34

OK c'est fait : @Gringos10 tu ne devrais plus avoir le problème de "non-sécurisé". Je redirige le .fr vers le .com et ça suffira pour aujourd'hui.

Merci pour le boulot

Idem de mon côté, ça semble totalement fonctionnel.
Merci @dandyboh pour le temps passé et le résultat.
Ça fait bien plaisir de retrouver le forum comme auparavant

Je reste curieux d'avoir les causes de tout ce bazar.
Bonne nuitée

GuiM a écrit : ↑

28 juin 2026 22:30

Tu es payé combien pour tout ce taf ?

On fera un appel au don prochainement ou peut-être un abonnement mensuel ^^

On peut dire un grand merci et tirer notre chapeau à l’ami dandyboh, qui a fait plus que de réparer le forum, il l’a sauvé !!

dandy président !!

Mazeltov!

Si avec ça on n'a pas 5000 nouveaux inscrits dans le mois je ne comprends pas

Pour le teaser : je n'ai RIEN changé sur le forum. Le forum n'avait AUCUN problème, celui que vous utilisez aujourd'hui est exactement le même que celui que vous utilisiez hier.

Le problème, c'était...

(la suite demain)

Aaaah, ce suspens insoutenable !

héhéhé

Merci à toi, dandy, superbe boulot !

Hallelujah !!!!!!!!!!

Good job guys !

dandyboh a écrit : ↑

29 juin 2026 00:45

Le problème, c'était...
(la suite demain)

@BeyondOasis est encore allé sur un site douteux et a clické sur un lien qu'il ne fallait pas

dandyboh a écrit : ↑

28 juin 2026 22:34

OK c'est fait : @Gringos10 tu ne devrais plus avoir le problème de "non-sécurisé". Je redirige le .fr vers le .com et ça suffira pour aujourd'hui (EDIT : c'est fait).

Demain je vous fais un bilan complet sur tout ce qui a été fait, pourquoi, pourquoi on avait des problèmes, les solutions etc.
Pour tout vous avouer j'y ai passé le week-end complet : j'ai attaqué hier matin, je termine là à l'instant : c'était beaucoup plus lourd que ce que j'avais imaginé au départ, je pensais y passer 1/2 journée avant que Gringos me file les accès, mais en fait il a fallu faire beaucoup plus que ce qui était prévu. J'expliquerai tout demain, là dodo.

Vous avez feu vert désormais pour faire des retours sur ce qui fonctionne et ce qui ne fonctionne pas.

Bon déjà gros merci à toi, tu sembles avoir fait un taff de déglingo...

Sinon, vu qu'on peut exposer les problèmes, j'en profite ^^

Chez moi la recherche par titre fonctionne à moitié. En gros, si je tape "Castlevania", la recherche va trouver quelques topics avec ce nom dans le titre mais il va en zapper certains. C'est possible à réparer ça ?

GuiM a écrit : ↑

29 juin 2026 07:36

dandyboh a écrit : ↑

29 juin 2026 00:45

Le problème, c'était...
(la suite demain)

@BeyondOasis est encore allé sur un site douteux et a clické sur un lien qu'il ne fallait pas

C'était test Cedric.

Je vais essayer de vous expliquer tout ça à la fois de façon vulgarisé et technique pour que tout le monde puisse comprendre au niveau de ses connaissances sur le sujet, et je vais même essayer de faire un peu d'humour mais je ne garantis rien.

Le contexte

Le site et le forum sont actuellement hébergés par un administrateur qui ne souhaite plus s'en occuper : il a été décidé que Gringos10 allait reprendre les rênes. Une migration vers un nouvel hébergeur était donc prévu depuis déjà quelques temps. Il y a quelques mois déjà, Gringos10 m'a donc demandé si je pouvais lui filer un coup de main quand la migration aura lieu, ce à quoi j'ai répondu va te faire foutre oui bien sûr.

A ce moment-là, le forum était relativement stable : il y avait bien ce problème de recherche, mais le reste fonctionnait bien.

Et puis, ça a commencé à déconner sévère, comme tout le monde le sait, avec ces 403 intempestives.

Suite à ce problèmes récents rencontrés sur le forum, et sachant donc que l'administrateur allait changer, il a été décidé de s'occuper dès aujourd'hui de la migration, en plus de la réparation des erreurs constatés sur le forum, pour faire d'une pierre deux coups, et cela devenait urgent, vu que le problème qu'on avait sur le forum cassait bien les couilles à tout le monde, quand certains utilisateurs ont tout simplement disparu, vu qu'ils n'arrivaient plus du tout à se connecter.

Donc en début de semaine dernière, Gringos revient vers moi pour la migration, je lui propose de m'en occuper mercredi mais je ne serai finalement pas disponible, donc je m'y suis attelé ce week-end. Le plan était :

1/ Comprendre l'erreur sur le forum et faire en sorte qu'elle ne se reproduise plus.
2/ Migrer le forum (et si possible le site) vers un nouvel hébergement géré par Gringos.
3/ Modifier l'administrateur principal du site afin que ce soit Gringos qui reçoive tous les e-mails de demande de contact, etc.

En théorie, tout devrait aller : ça demande un peu de boulot, mais en une demi-journée, probablement un peu plus, ça devrait être plié.

Les faits

Je récupère un dump (= copie conforme des fichiers et de la base de données) du site pour faire un premier état des lieux samedi matin : le site c'est du Joomla (un CMS, un peu comme Wordpress ou Wix pour ceux qui connaissent), le forum c'est du phpBB, le reste c'est du classique, donc je devrais m'en sortir.

Je n'ai jamais géré de forum phpBB et je n'ai utilisé Joomla qu'une seule fois, il y a 20 ans, la FAC, mais je connais bien l'écosystème PHP/Apache/MySQL donc ça devrait le faire.

Premier problème : Joomla est dans une version ancienne, en fin de vie : hors de question de le migrer tel quel, surtout que je vais passer sur un hébergement avec des logiciels avec les dernières versions (on est désormais sur du PHP 8.4, dernière version logicielle, alors qu'on était en PHP 7 précédemment), et cette version de Joomla ne supporte pas PHP 8.4

Donc ça rajoute une étape, et pas la plus simple : migrer de Joomla 3 vers Joomla 5.

Gringos10 me file tous les accès nécessaires, c'est à dire surtout accès à l'hébergeur, et me donne carte blanche. Je remarque qu'on a un .fr gratuit, ce qui est une excellente nouvelle parce que ça va me permettre de tout déployer sur le serveur, tester sur le .fr, puis basculer sur le .com une fois que tout est terminé.

Je commence donc mon état des lieux, regarder les fichiers, la DB, ce qui peut clocher, et là...

Je remarque des fichiers et dossiers étranges à la racine du seeveur. Après lecture rapide de certains d'entre eux, le verdict est clair : le site a été victime d'un piratage, qui a introduit des fichiers malveillants sur le serveur.
La cause ? Joomla 3, trop ancien, plus maintenu, avec des failles de sécurité connues.

Je m'aide d'un outil pour inspecter le forum, voir s'il n'est pas touché aussi mais non, rien, ce qui n'est pas étonnant :
1/ Le forum est dans une version récente, sécurisée.
2/ L'attaque visait spécifiquement la faille de sécurité de Joomla, et n'a donc touché que le site Joomla.

Donc le contenu Joomla doit être nettoyé avant toute chose, et ne doit surtout pas être déployé tel quel sur un serveur, ce qui rajoute encore une étape, et même plusieurs. Le plan pour Joomla devient donc :
1/ Nettoyer le site au maximum en retirant tous les fichiers infectés.
2/ L'héberger sur un conteneur isolé sur mon PC
3/ Faire les upgrades 3 -> 4 -> 5
4/ Le migrer vers le nouveau serveur

Cette grosse étape prévoit donc d'être la plus chronophage, en raison de la double montée de version 3 -> 4 -> 5.

Là on n'est encore que le matin, je n'ai encore rien fait, rien touché, c'est juste un état des lieux et un plan d'action. Finalement, on n'aura plus de grosses suprises jusqu'à la fin mais le chantier est beaucoup plus lourd que prévu.

La demi bonne nouvelle dans tout ça, c'est que l'infection Joomla est probablement la seule et unique cause de tous les problèmes qui ont eu lieu sur le forum, qui en est une sorte de dommage collatéral.

Je m'explique :
Les pirates ont utilisé une faille de sécurité pour injecter une backdoor dans le site. Une backdoor, c'est un accès permanent, un peu comme si un voleur rentrait chez vous par effraction et, sans laisser de trace, ouvre une porte au fond d'une pièce dans laquelle jamais personne ne se rend, pour pouvoir revenir chez vous quand il veut et avoir les mains libres pour faire tout ce qu'il veut chez vous : il n'a plus besoin de rentrer par la grande porte par effraction comme il l'a fait la première fois, ce sera beaucoup plus facile les fois suivantes et ce, même si vous installez une porte blindée avec des caméras.
Donc une fois la backdoor installé, c'est open bar : quelques scripts malicieux ont ainsi modifié des paramètres Apache / PHP, juste ce qu'il faut pour que leur code malicieux fonctionne, et sans perturber le fonctionnement du site Joomla afin que personne ne le remarque.
Mais qu'est-ce qu'ils ont fait sur le serveur ? Et bien, c'est un hack connu sous le nom de "Japanese keyword". Ca fait quoi ce hack ? Tapez "site:gamers-things.com" sur google et vous comprendrez immédiatement.

Les liens que vous voyez sur Google ne sont pas et n'ont jamais été hébergés par Gamers Things : le hack permet de générer des milliers de liens dans ce style et génère toutes les redirections de Gamers Things vers ces sites.
Maintenant que le site est nettoyé, tous ces liens sur Google disparaîtront petit à petit.

Mais pourquoi ça a touché le forum ? Comme je l'ai dit, les permissions / accès ont été modifiés pour que le script de piratage puisse tourner sans encombre : les réglages sont faits de tel sorte à ce que cela ne perturbe pas le fonctionnement de Joomla afin que personne ne s'en rende compte, MAIS le forum étant hébergé sur le même serveur, il est perturbé par ces modifications, il ne fonctionne plus comme il le devrait, certains accès cassent, etc... exactement ce que l'on vivait depuis quelques temps avec des fonctionnalités qui cassaient au fur et à mesure (la recherche, le doublon forum/forums, la 403 etc).

Revenons à nos moutons...

Le plan devient donc :
1/ Migrer le forum (et si possible le site) vers un nouvel hébergement géré par Gringos.
2/ Tester le forum et voir s'il fonctionne tel quel ou si des corrections sont nécessaires
3/ Modifier l'administrateur principal du site afin que ce soit Gringos qui reçoive tous les e-mails de demande de contact, etc.
4/ Nettoyer le site au maximum en retirant tous les fichiers infectés.
5/ L'héberger sur un conteneur isolé sur mon PC
6/ Faire les upgrades 3 -> 4 -> 5
7/ Le migrer vers le nouveau serveur
8 / Tout tester sur le .fr
9/ Faire un dernier dump de la DB
10/ Migrer cette DB à jour
11/ Basculer les DNS (c'est l'étape finale, celle d'hier soir : que l'URL gamers-things.com pointe vers le nouveau serveur plutôt que l'ancien).

Après il n'y a plus grand chose à raconter : toutes ces étapes ont été effectuées, presque sans encombres, ça m'a pris 1 jour et demi, l'étape 6 a été, comme prévu, la plus chronophage et la plus pénible (environ 35% du temps total), avec toutes les classes / styles CSS à reprendre, remplacer les extensions mortes par des nouvelles, etc..

Gringos10 a été à mes côtés tout le week-end pour m'épauler, me donner les accès nécessaires et les dumps,
prendre les décisions impactantes etc. donc n'hésitez pas à le remercier aussi pour le temps passé (mais en deuxième après moi, faut pas déconner non plus).

Si ça intéresse certains je peux détailler tout ce que j'ai fait lors de ces étapes 1 à 11 mais ce sera beaucoup plus technique et probablement moins intéressant pour le commun des mortels ^^

Et pour conclure donc et fermer mon teaser : je n'ai rien changé sur le forum, ou plutôt, les seules choses que j'ai faites ont dû être faites en raison de la migration, PAS pour "réparer" les fonctionnalités cassées.

Ah, et mon travail n'est pas tout à fait terminé, notamment il faut que je fasse du ménage côté serveur et régler encore un peu de paramétrages.

Quel homme ce @dandyboh

Il mériterait une récompense Bonobo-style. On se colle tous à lui et on l'encule on lui fait plein de mamours à qui mieux mieux.

Bravo à toi, j'ai rien compris, mais bravo !

Je précise juste que c’est une équipe qui a créé le forum (les expendables), et que c’est toujours une équipe qui continue à le gérer (notamment notre Beyond national), moi je n’ai fait que souscrire l’abonnement ovh

Gringos10 a écrit : ↑

29 juin 2026 08:41

Je précise juste que c’est une équipe qui a créé le forum (les expendables), et que c’est toujours une équipe qui continue à le gérer (notamment notre Beyond national), moi je n’ai fait que souscrire l’abonnement ovh

Oui, je n'ai parlé que de Gringos mais tu as raison de le préciser !

Beau boulot les gars !

GuiM a écrit : ↑

29 juin 2026 07:36

dandyboh a écrit : ↑

29 juin 2026 00:45

Le problème, c'était...
(la suite demain)

@BeyondOasis est encore allé sur un site douteux et a clické sur un lien qu'il ne fallait pas

On avait dit que t'en parlerais pas...

Merci pour le taf fourni, et pour les explications très claires @dandyboh
Grâce à votre action conjointe, GT peut reprendre du service

Ca fonctionne nickel en tout cas, c'est top.

Comme quoi, il ne faut jamais négliger les montées de version, plus on tarde, plus ça se fait dans la douleur, tant en terme de temps investi que de risques.

Merci à vous en tout cas

Oui c’est là qu'on voit que le boulot de l’ombre effectué par albibak pendant des années était très important. Donc même s'il a pris ses distances, on lui est reconnaissant pour le taf et les heures, sans lesquels le forum n’existerait pas aujourd'hui.

Yep, bravo et merci pour le boulot et les explications

Encore merci, pour le temps et la compétence bien employée ! Merci aussi pour les explications, très très claires.V

Ouais gros GG à @dandyboh, on va pouvoir continuer à poster plein de trucs

On est là pour encore quelques années, grâce à vous

Antarka a écrit : ↑

29 juin 2026 08:31

Quel homme ce @dandyboh

Il mériterait une récompense Bonobo-style. On se colle tous à lui et on l'encule on lui fait plein de mamours à qui mieux mieux.

TCHI TCHI !


@dandyboh @Gringos10

Vous êtes passé chez qui ? Et pourquoi avoir migré ? OVH n'est pas en cause pourtant.

Pour la labellisation forum de migrants.

Urbinou a écrit : ↑

29 juin 2026 10:37

Antarka a écrit : ↑

29 juin 2026 08:31

Quel homme ce @dandyboh

Il mériterait une récompense Bonobo-style. On se colle tous à lui et on l'encule on lui fait plein de mamours à qui mieux mieux.

TCHI TCHI !


@dandyboh @Gringos10

Vous êtes passé chez qui ? Et pourquoi avoir migré ? OVH n'est pas en cause pourtant.

On a migré de OVH vers OVH, mais avec un changement de compte entre les deux

Bravo pour le taf effectué !

BeyondOasis a écrit : ↑

29 juin 2026 11:54

Urbinou a écrit : ↑

29 juin 2026 10:37

@dandyboh @Gringos10

Vous êtes passé chez qui ? Et pourquoi avoir migré ? OVH n'est pas en cause pourtant.

On a migré de OVH vers OVH, mais avec un changement de compte entre les deux

Vues les merdes qui ont été déposées par le hack sur l'ancien serveur autant fermer l'ancien et repartir sur du neuf aussi.

Pour tout dire j'ai trouvé un faux .gif avec du code malicieux dedans. C'était infesté.

Du coup, tu vas passer ton nom va passe en vert