Redirection malveillante

[reno69008]

Bonjour,

Depuis quelques jours, mon site web se redirige automatiquement sur une page interne.
(www.anila-mariage.fr se redirige en www.anila-mariage.fr/robes-de-mariee)
Pourtant je n'ai modifier aucun fichier.
Cette redirection fait baisser mes visites en flèche, ce qui est très mauvais pour mon commerce...
J'ai essayer cette solution : http://raoulburdet.fr/archives/147/s...n-malveillante, qui n'a donné aucun résultat.
J'ai aussi fait des recherches sur le forum, mais sans succès.
Merci de me conseiller sur une solution.

Cordialement;

Yannick

[jisse03]

Re : Redirection malveillante

Bonjour,

Ton site a manifestement été piraté, et tu dois avoir les index.php qui doivent être infectés.
Les solutions générales données en sujets épinglés en Sécurité Joomla! 1.5 restent applicables à la version 1.6.

[lomart]

Re : Redirection malveillante

Bonjour,

Avant d'envisager le pire, quelle est la page définie comme accueil pour le site ? La ligne de menu avec une étoile jaune.

[reno69008]

Re : Redirection malveillante

Bonjour,
Merci pour vos réponses.
La page d'accueil est "www.anila-mariage.fr/accueil".
Je viens de mettre à jour joomla en remplacent comme indiquer tout les fichier (dont les index.php), cela ne change rien.
(petite rectification, j'étais en version 1.5.17 et non pas 1.6. Je suis maintenant en 1.5.23).
Petit complément d'information, l'url admin ne se redirige pas comme les autres pages (www.anila-mariage.fr/administrator fonctionne bien).
Je ne sais pas si sécuriser joomla avec un fichier php.ini résoudrais le problème?

[reno69008]

Re : Redirection malveillante

Re-bonjour,

Après beaucoup de recherche, j'ai trouver la cause du problème
Je vais l'expliquer au cas ou cela serve à un autre utilisateur.
J'avais insérer un script dans mes pages:

<!-- Google Website Optimizer Control Script -->
<script>
function utmx_section(){}function utmx(){}
(function(){var k='1982939381',d=document,l=d.location,c=d.cookie; function f(n){
if(c){var i=c.indexOf(n+'=');if(i>-1){var j=c.indexOf(';',i);return escape(c.substring(i+n.
length+1,j<0?c.length:j))}}}var x=f('__utmx'),xx=f('__utmxx'),h=l.hash;
d.write('<sc'+'ript src="'+
'http'+(l.protocol=='https:'?'s://ssl':'://www')+'.google-analytics.com'
+'/siteopt.js?v=1&utmxkey='+k+'&utmx='+(x?x:'')+'&utm xx='+(xx?xx:'')+'&utmxtime='
+new Date().valueOf()+(h?'&utmxhash='+escape(h.substr(1 )):'')+
'" type="text/javascript" charset="utf-8"></sc'+'ript>')})();
</script><script>utmx("url",'A/B');</script>
<!-- End of Google Website Optimizer Control Script -->
<!-- Google Website Optimizer Tracking Script -->
<script type="text/javascript">
var _gaq = _gaq || [];
_gaq.push(['gwo._setAccount', 'UA-16163595-5']);
_gaq.push(['gwo._trackPageview', '/1982939381/test']);
(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();
</script>
<!-- End of Google Website Optimizer Tracking Script -->


<!-- Google Website Optimizer Tracking Script -->
<script type="text/javascript">
var _gaq = _gaq || [];
_gaq.push(['gwo._setAccount', 'UA-16163595-5']);
_gaq.push(['gwo._trackPageview', '/1982939381/goal']);
(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();
</script>
<!-- End of Google Website Optimizer Tracking Script -->

Je n'ai pas vraiment d'idée de pourquoi ce script fournit par google à causer ces problèmes, mais en le supprimant tout est revenu à la normal.

Merci pour votre temps,

Yannick