Mes sites joomla piraté

[ml500]

Bonjour,

Je viens de remarquer que mes sites joomla ont été tous piraté. Je trouve à l'accueil un message du genre "Hacker Brazil "

Comment régler ce problème ?

Est ce qu'un certificat SSL peut m'éviter un tel problème à l'avenir?

[PATSXM971]

Re : Mes sites joomla piraté

Bonjour,

vous ne dites pas quelle version de joomla

[ml500]

Re : Mes sites joomla piraté

Au faites, j'ai 5 sites qui sont piratés au même moment.
L'un a joomla 1.5, l'autre 1.7 et 2.5
Ils ont des différentes versions, mais etonnant qu'ils soient tous piraté au même instant.
Vous pouvez verifier : www.mikelukoki.com et lisped.org
Pour ne citer que les deux.

[PATSXM971]

Re : Mes sites joomla piraté

Il n'est pas impossible que vous ayez fait l'objet d'une injection par iframe

avez-vous lancé un scan sur votre ordinateur ?

[PATSXM971]

Re : Mes sites joomla piraté

Ils ont des différentes versions, mais etonnant qu'ils soient tous piraté au même instant.

non, pas du tout

learnersofcuriosity semble prendre un malin plaisir à "defacer" les sites en masse....
mass deface 128 sites
mass deface 65 websites...

[PATSXM971]

Re : Mes sites joomla piraté

Avez-vous des sauvegardes récentes de ces sites ?

vos mots de passe ftp sont-ils enregistrés dans votre client ftp (lequel est-ce ?)

[ml500]

Re : Mes sites joomla piraté

j'ai accès à tous mes fichiers. tout est normal. J'ai l'impression qu'ils ont seulement touché les noms de domaines. Que faire?

[PATSXM971]

Re : Mes sites joomla piraté

rapatrier une copie en local et passer un scan ; vérifier également la bdd ; si vous avez une sauvegarde récente l'installer plutôt car des choses peuvent traîner.

répondez à mes questions, svp

quel est votre hébergeur ?

[PATSXM971]

Re : Mes sites joomla piraté

vous n'avez pas répondu à ceci

Il n'est pas impossible que vous ayez fait l'objet d'une injection par iframe

avez-vous lancé un scan sur votre ordinateur ?

[PATSXM971]

Re : Mes sites joomla piraté

ni à ceci

Avez-vous des sauvegardes récentes de ces sites ?

vos mots de passe ftp sont-ils enregistrés dans votre client ftp (lequel est-ce ?)

[ml500]

Re : Mes sites joomla piraté

Non je n'ai pas des sauvegardes récentes.
Oui mon mot de passe est enregistré sur mon client ftp, mais je suis le seul à utiliser mon ordinateur.
Oui j'ai lancé un scan sur ma machine.

[PATSXM971]

Re : Mes sites joomla piraté

Merci

même si vous êtes le seul à utiliser votre machine, elle a pu être victime d'une injection par iframe ; ainsi la connexion via ftp peut se faire sans vous. Il faut renforcer votre sécurité.

Changez votre mot de passe ftp et ne l'enregistrez pas.

téléchargez et passez également un scan d' anti malware type malwarebyte.

[ml500]

Re : Mes sites joomla piraté

je l'ai fais. mais mes sites toujours verrouillés

[ml500]

Re : Mes sites joomla piraté

j'ai remarqué plusieurs comptes ftp dans mon administration

[PATSXM971]

Re : Mes sites joomla piraté

je l'ai fais. mais mes sites toujours verrouillés

ça c'est une info nouvelle....

qu'entendez-vous par vérouillés ?