Dreamhost hacké, il va falloir changer votre mot de passe !

D’habitude, je ne publie pas d’article le samedi mais il s’agit là d’une information de la plus haute importance. Car en effet, on vient tout juste d’apprendre que Dreamhost a été la cible d’une attaque de grande envergure. Or justement, si l’hébergeur ne sait pas encore quelles données ont été compromises, il a envoyé très rapidement un mail à tous ses clients afin de leur demander de changer les différents mots de passe de leur compte. Résultat des courses, si vous avez un site ou un blog hébergé chez eux, il vaudra mieux vous dépêcher d’obtempérer parce que ce serait quand même dommage que des personnes mal intentionnées mettent la main sur vos données.

Dreamhost hacké, il va falloir changer votre mot de passe !

Et n’oubliez pas non plus de choisir un mot de passe compliqué histoire de sécuriser au maximum votre installation. Le mieux, c’est de mélanger des lettres (minuscules / majuscules), des chiffres et aussi des caractères accentués. Forcément, ce genre de mot de passe est un poil moins facile à retenir que la date de naissance de votre chien, mais avec un peu de mnémotechnique derrière, ça devrait le faire. Genre vous inventez une phrase facile à retenir, vous retirez par exemple toutes les voyelles en mettant une lettre majuscule au début de chacun des mots et vous optez ensuite pour quelques caractères accentués entre chaque mot histoire de sécuriser encore un peu plus l’ensemble.

Et si quelqu’un a un peu plus d’infos sur l’attaque, ce serait chouette de venir les partager avec nous.

Via



Frédéric Pereira est l'auteur de cet article

Floodeur compulsif, est très actif sur Twitter ou encore sur Facebook. Sachez en outre que la Fredzone a une page sur Google+.

Ces articles peuvent aussi vous intéresser

  • Les Anonymous victimes... d'un Cheval de Troie !

    Les Anonymous victimes… d’un Cheval de Troie !

    La situation est assez cocasse, il faut bien l’avouer. On savait que la police s’intéressait de près au Anonymous mais il semblerait que les forces de l’ordre ne soient pas les seuls à traquer le groupe d’hacktivistes. Un pirate (ou plusieurs, on n’en sait rien pour le moment) aurait en effet mis au point un programme malveillant dissimulé dans un outil utilisé par nos hackers masqués afin d’installer un Cheval de Troie sur les ordinateurs qu’ils utilisent. Un Cheval de Troie qui lui a ainsi permis de mettre la main sur leurs informations personnelles, bien…

  • Samsung : une faille permet d'effacer à distance certains terminaux sous Android

    Samsung : une faille permet d’effacer à distance certains terminaux sous Android

    Attention, les amis, parce que si vous avez un smartphone Samsung sous Google Android à la maison, alors ce qui suit est de la plus haute importante. C’est effectivement à l’occasion de la conférence Ekoparty 2012 – une conférence portant sur la sécurité – que la lumière a été faite sur une vilaine faille touchant tous les mobiles du constructeur sud-coréen. Une faille qui permet tout simplement à des gens mal intentionnés d’effacer certains mobiles Samsung à distance et sans grand effort. Ce n’est pas spécialement sympathique, on est d’accord, mais sachez tout de même…

  • 30.000 blogs sous Wordpress ont été infectés par un malware

    WordPress victime d’un nouveau malware

    Les amis, l’heure est grave, surtout si vous avez un site ou un blog tournant sous WordPress. Websense, une entreprise américaine spécialisée dans… le filtrage du web (hum hum) a en effet découvert un malware affectant WordPress, la célèbre plateforme de blogs. Une véritable saloperie qui se présente comme un faux antivirus cherchant à rediriger les visiteurs d’un site vers une page leur proposant de télécharger et d’installer un vilain Cheval de Troie. Le tout en leur faisant croire que leur ordinateur est infecté, parce qu’on ne change évidemment pas une technique qui marche. Concrètement,…


  • http://idees-courtes.com burninghat

    En fait plus concrètement ils ont détecté des activités suspectes concernant la base de données des comptes (s)ftp/shell spécifiquement. Ce sont donc les mots de passe des comptes (s)ftp/shell qui ont été reseté et doivent être changé par les utilisateurs.

    Ils recommandent aussi de changer de nous-même les mots de passe des comptes mail si on tient à s’assurer d’un maximum de sécu. À mon avis c’est surtout adressé aux gros malins qui utilisent le même mot de passe pour tous leurs comptes et seraient donc de grosses cibles du coup.

    Only FTP/Shell access passwords appear to have been compromised by the illegal access. Web panel passwords, email passwords and billing information for DreamHost customers were not affected or accessed.

    Ce n’est pas la première fois que DreamHost est victime d’une attaque de cette envergure. Ce qui est assez normal vu l’importance de cet hébergeur. Et à chaque fois je suis impressionné en bien par la vitesse de leur réaction et la transparence de leur action. J’aimerais pouvoir en dire autant d’autres hébergeurs (notamment français ou suisses) mais c’est malheureusement trop rare.

  • Pingback: Sunday Coffee #23 : bye bye Megaupload | Fredzone

  • Articles Populaires -

  • Les Bons Plans -

  • Articles au hasard -