Dreamhost hacké, il va falloir changer votre mot de passe !

D’habitude, je ne publie pas d’article le samedi mais il s’agit là d’une information de la plus haute importance. Car en effet, on vient tout juste d’apprendre que Dreamhost a été la cible d’une attaque de grande envergure. Or justement, si l’hébergeur ne sait pas encore quelles données ont été compromises, il a envoyé très rapidement un mail à tous ses clients afin de leur demander de changer les différents mots de passe de leur compte. Résultat des courses, si vous avez un site ou un blog hébergé chez eux, il vaudra mieux vous dépêcher d’obtempérer parce que ce serait quand même dommage que des personnes mal intentionnées mettent la main sur vos données.

Dreamhost hacké, il va falloir changer votre mot de passe !

Et n’oubliez pas non plus de choisir un mot de passe compliqué histoire de sécuriser au maximum votre installation. Le mieux, c’est de mélanger des lettres (minuscules / majuscules), des chiffres et aussi des caractères accentués. Forcément, ce genre de mot de passe est un poil moins facile à retenir que la date de naissance de votre chien, mais avec un peu de mnémotechnique derrière, ça devrait le faire. Genre vous inventez une phrase facile à retenir, vous retirez par exemple toutes les voyelles en mettant une lettre majuscule au début de chacun des mots et vous optez ensuite pour quelques caractères accentués entre chaque mot histoire de sécuriser encore un peu plus l’ensemble.

Et si quelqu’un a un peu plus d’infos sur l’attaque, ce serait chouette de venir les partager avec nous.

Via



Frédéric Pereira est l'auteur de cet article

Floodeur compulsif, est très actif sur Twitter ou encore sur Facebook. Sachez en outre que la Fredzone a une page sur Google+.

Ces articles peuvent aussi vous intéresser

  • Proxyfiez facilement votre connexion avec Sidestep

    Proxyfiez facilement votre connexion avec Sidestep

    Quand vous vous connectez à Internet à travers un réseau sans fil non protégé, comme un cybercafé ou à l’aéroport, votre trafic peut être intercepté, analysé, et modifié. Ceci est dangereux à la fois pour votre vie privée et pour la sécurité de vos mots de passe. Un pirate peut très facilement récupérer vos requêtes vers internet et ainsi mettre la main sur vos mots de passe lorsque vous vous connectez à tel ou tel site web. Alors oui, lorsque le site web sur lequel vous voulez vous connecter utilise HTTPS votre connexion est sécurisée. Néanmoins le pirate peut remplacer…

  • Chiffrer ses messages Gmail avec SafeMail

    Chiffrer ses messages Gmail avec SafeMail

    La sécurité, c’est important, et encore plus lorsqu’on envoie des messages secrets à des informateurs mystérieux dont l’identité ne doit surtout pas être divulguée. Et si vous êtes du genre paranoïaque, si vous êtes persuadés que le FBI, la CIA, la DST et Pascal Nègre lui-même surveillent votre Gmail, alors SafeMail est fait pour vous. Grâce à cette extension pour Google Chrome, vous allez effectivement pouvoir chiffrer tous vos messages et vous assurer ainsi qu’ils ne soient lus que par leur(s) destinataire(s). Un outil gratuit, pratique et tellement simple à utiliser que même l’oncle Teddy…

  • Flashback : Apple va (enfin) passer à l'action

    Flashback : Apple va (enfin) passer à l’action

    La semaine dernière, nous avons appris qu’un terrible virus avait infecté quelque chose comme 600.000 Mac à travers le monde. Une pandémie inquiétante causée par un virus du nom de Flashback. Fidèle à son habitude, Apple n’avait pas encore pris le temps de communiquer sur la question mais cela vient tout juste de changer puisqu’il est désormais possible de trouver sur le support une note technique entièrement dédiée à la question. Une note qui nous apprend que la firme travaille actuellement sur un outil qui sera diffusé par l’intermédiaire d’une mise à jour du système…


  • http://idees-courtes.com burninghat

    En fait plus concrètement ils ont détecté des activités suspectes concernant la base de données des comptes (s)ftp/shell spécifiquement. Ce sont donc les mots de passe des comptes (s)ftp/shell qui ont été reseté et doivent être changé par les utilisateurs.

    Ils recommandent aussi de changer de nous-même les mots de passe des comptes mail si on tient à s’assurer d’un maximum de sécu. À mon avis c’est surtout adressé aux gros malins qui utilisent le même mot de passe pour tous leurs comptes et seraient donc de grosses cibles du coup.

    Only FTP/Shell access passwords appear to have been compromised by the illegal access. Web panel passwords, email passwords and billing information for DreamHost customers were not affected or accessed.

    Ce n’est pas la première fois que DreamHost est victime d’une attaque de cette envergure. Ce qui est assez normal vu l’importance de cet hébergeur. Et à chaque fois je suis impressionné en bien par la vitesse de leur réaction et la transparence de leur action. J’aimerais pouvoir en dire autant d’autres hébergeurs (notamment français ou suisses) mais c’est malheureusement trop rare.

  • Pingback: Sunday Coffee #23 : bye bye Megaupload | Fredzone

  • Articles Populaires -

  • Les Bons Plans -

  • Articles au hasard -