aucun signe d'intrusion, la faille te permet d'accéder au contenu de la zone mémoire utilisée par la librairie ssl sans devoir pénétrer de force sur le serveur. une bête requête https bien formulée de permet d'exploiter ca (pour un serveur web avec ssl pour authentification) et les logs du serveur ne montrent rien de particulier...
ca fonctionne sur tout ce qui utilise openssl (web, mail, irc, vpn, im)

http://heartbleed.com/

Oui mais a partir du moment que les sites ont corrigés la faille c'est bon.
Si elle n'a pas été exploitée?

Oui mais a partir du moment que les sites ont corrigés la faille c'est bon.
Si elle n'a pas été exploitée?

comme expliqué dedans, tu ne peux pas savoir si elle a été exploitée sur ton serveur, ou pas. faut installer un IDS, et le configurer bien comme il faut, pour détecter les paquets créés spécifiquement pour exploiter cette faille

après, ca fonctionne qu'avec les machins SSL. si le service que tu considères n'a pas de SSL activé, ni même de mentionné dans sa configuration, on peut considérer que ya pas eu de soucis.

je sais pas ce qui tourne d'autre sur le serveur bwatagants que ce forum. si ya rien d'autre, on peut raisonnablement considérer qu'on a pas été "sniffés".
attention sur un point quand même ; si vous utilisez le même user/password sur un autre site web/serveur mail/vpn/nawak, et que lui utilise la lib SSL foireuse, ton mot de passe peut être connu, et réutilisé ici (vu que le même )

Même si je suis à peu près certain que le risque est globalement nul (d'autant plus que tant que les certificats n'auront pas été mis à jour, on peut changer autant de fois qu'on veut notre MDP, ça change pas grand chose...), je vais quand même changer les MDP les plus critiques : HFR, FA...

Même si je suis à peu près certain que le risque est globalement nul (d'autant plus que tant que les certificats n'auront pas été mis à jour, on peut changer autant de fois qu'on veut notre MDP, ça change pas grand chose...), je vais quand même changer les MDP les plus critiques : HFR, FA...

Si si, justement, tous les admins sérieux ont changé les clés et regénéré les certificats auprès des CA.

Comment savoir si l'admin du site de ma banque est sérieux ?
Comment même savoir si le site de ma banque utilise OpenSSL ?

Ca on ne peut pas le savoir. Officiellement ils ont tout fait pour sécuriser leur plateforme, et ils sont autorité de certification, donc c'est une simple requête interne pour les regénérer.