N'importe qui pourra remarquer rien qu'en installant NPDS, qu'on se retrouve dès le premier jour avec 19 visiteurs !!! (tous sous netscape).
Deux choses, il est possible que l'affichage de bannières soit effectué sous un moteur Java embarqué sous Netscape Enterprise Server, et que y'a interception d'informations (au niveau des cookies ?) : exemple :
06/06/2002 20:48:39 admin.php=>auth.inc.php/Admin_alert : Password in Cookies not Good #1 IP=>213.193.0.34
Sachant que j'ai arrété de bosser hier soir à 20h30 !!!
JC
Ca correspond bcp a une attaque groupee de plusieurs membres.
C'est pas une adresse du server de lycos mes de ses membres.
La solution de maitreya est la bonne.
Si tu te trouves en France, tu peux alerter l'oclctic pour enquete en leur envoyant ton log et un descriptif de la tentative à oclctic@interieur.gouv.fr. C'est un organisme spécialisé de l'intérieur qui sera plus à meme de demander des comptes à lycos à ce propos afin de remonter sur l'utilisateur. Il faut agir vite car les logs ne sont conservés que quelques jours chez ce type d'hébergeurs et dans le cadre d'une attaque par rebond c impossible de remonter au bout d'un certain temps (quoique si le mec s'attaque à ton admin.php déja tu peux le mettre dans la catégorie des scripts kiddies et des lamers du mercredi qui sont aujourd'hui malheureusement légion sur internet).