Piratage index.php

[zarzon56]

Surprise en cliquant sur ma page d'accueil, mon site à été piraté, il pointe sur un site propagandiste : [modo]pas de lien vers un site de M... merci.[/mod]Quelle est la méthode d'indrusion utilisée pour modifier mon index.php?

Je joint l'index vérolé

Hébergeur : planet hoster ( sans réponse pour l'instant)
J'ai donc restauré mon site mais comment protéger mes répertoires?
html dir.pdf

[zepelin57]

Re : Piratage index.php

Quelle est la méthode d'indrusion utilisée pour modifier mon index.php?

La méthode ? Il y en a des dizaines, par injection sql, commande shell, par un malware sur ta machine, par Joomla et/ou extensions vulnérables ou non mis à jour etc...

Bref impossible de te dire à distance, c'est à toi de trouver le pourquoi du comment en parcourant le forum sécurité.

[zarzon56]

Re : Piratage index.php

Bon je vais parcourir cette rubrique
J'ai pourtant la dernière version joomla maj

[zarzon56]

Re : Piratage index.php

Après parcours du site zh à priori une attaque sql d'un groupeTurkguvenLigi
A confirmer et je ne suis pas le seul concerné
Pourquoi moi?

[zepelin57]

Re : Piratage index.php

J'ai pourtant la dernière version joomla maj

Pas suffisant, ce sont généralement les extensions installées qui posent problèmes, voir ICI la liste des vulnérables.

Pourquoi moi?

Parce que tu as laissé un trou et tu n'as pas protégé comme il fallait. Il faut aussi installer Crawprotect (gratuit). Ou encore les systèmes (payants) de OSE, extensions chères mais de très bonnes qualités.

[jo307]

Re : Piratage index.php

J'ai subi la même attaque (ou similaire) la nuit dernière... Oui, c'est très énervant !

[proctl081]

Re : Piratage index.php

Merci zepellin pour tes infos y a t-il une vraie différence entre crawprotect gratuit et OSE ? Est ce utile de l'acheter pour des sites perso ou d'asso sportives ? ou bien est utile pour tous ... remarque j'ai pas regardé le prix