"Bonjour monsieur que puis-je faire pour vous ?" (Charmante voix)
"Bonjour madame..... ... j'ai un petit soucis d'email sur un de nos sites"
"Ha ? Très bien, pouvez vous me donnez le nom de domaine?"
"Oui, bien sur, vigilance.tm.fr"
"Ha Monsieur, mais ça ce n'est pas un nom de domaine, le domaine c'est tm.fr"
"??? [Elle se fout de moi ??] Excusez moi, mais c'est bien le nom de domaine"
"Ha ?, une seconde je vérifie ......., je suis désolé monsieur, mais je n'ai aucun incident enregistré dans ma base pour ce nom de domaine. Vous devez faire Erreur"
"$@#§$!%£$, Vous plaisantez j'espère ????, et le message Warning: mail() has been disabled for security reasons je l'ai rêvé ?"
"Bon, Bon, ne quittez pas je vous passe le support technique"
[Euh, ben m**de j'étais ou la ?]
5 minutes plus tard: "Allo, ha vous êtes toujours là, bon patientez le numéro est gratuit"
[No problèmo]
25 minutes plus tard: "Bonjour, service technique j'écoute."
"Bonjour madame..... ... j'ai un petit souci d'email sur un de nos sites"
....
....
"Bon, monsieur je ne trouve aucune trace dans notre système de cette désactivation. Je vais faire l'ouverture d'un billet de réclamation et nous allons vous répondre dans la journée..."
"Très bien, merci de faire au mi[elle me raccroche au nez]eux"

Ce soir 18h50 arrivé d'un email du support arsys. Voici le début:

Monsieur ,
Suite à votre appel de ce matin, nous vous confirmons que la fonction MAIL du php a eté désactivé pour votre domaine , vigilance.tm.fr, car il est en train de s'effectuer depuis le formulaire nommé "ou.php" sur votre site.

Par mesure de sécurité nos techniciens ont désactivé la fonction mail () pour éviter le spam depuis votre domaine.
...bla bla ...

Il s'en suit une suite de conseils aussi "spaces" les uns que les autres, et auxquels ils pouvaient répondre eux même en regardant le site...

Conclusion:

  • La fonction est coupée depuis 3 semaines, et ils ont mis une journée pour me le confirmer :-(
  • Ils n'ont prévenu personne ni avant, ni après avoir coupé :-(
  • Leur support renvoi un email, un robot aurait fait aussi bien :-(
  • Ils me parlent d'attaque "brute force", Soit, je ne doit pas avoir la force avec moi alors :-(
  • Et puis, il faudra qu'ils m'expliquent comment mon formulaire peut être utilisé pour faire du spam alors que l'email de destinataire est figée, qu'un log des IP est fait et qu'une fois un email envoyé il reste invalidé pour plusieurs minutes...

Je ne vous dis pas l'email qu'ils ont eu en retour... No comment!

Billets en rapport