piratage du site

[rafael]

Bonjour,

Mon site a été piraté, impossible d'avoir accès, s'il y a une bonne volonté dans la communauté joomla qui peut m'aider a rétablir mon site.

adresse site: http://www.mwinda.org

Merci

[sharky]

Re : piratage du site

Contrôle les fichiers modifier par date de modification, pour trouver quelque chose.
Ecrases tous les fichiers, par une version de Joomla propre ...
As-tu une sauvegarde ?

[Peter_P]

Re : piratage du site

Il contient surtout des logiciels malveillants ...
Ton PC ne serait il pas infecté ?



Sinon pour t'aider, j'ai pas tellement le temps : et puis j'ai passé tellement d'heures sur ce site : demande à Bikouta ...

[SimonG]

Re : piratage du site

Bonjour,

Sujet déplacé dans le sous forum Administration => Sécurité

[rafael]

Re : piratage du site

Bonjour,

Non je n'ai pas de sauvegarde recent, en meme temps j'aurais aimé faire la mise a jour qu'est ce que vous me conseillez

Contrôle les fichiers modifier par date de modification, pour trouver quelque chose.
Ecrases tous les fichiers, par une version de Joomla propre ...
As-tu une sauvegarde ?

[rafael]

Re : piratage du site

Bonjour Peter,

Bikouta n'est plus là. A vous entendre vous vous connaissez, en plus vous etes peut etre a la base du conception du site. SVP vous ne pouvez pas m'aidez de sortir de ce mauvais pas

Cordialement

Rafael

[rafael]

Re : piratage du site

Mon hebergeur avait une sauvegarde du 29/06/2012 qui a ete restaure
avec IE ca fonctionne mais avec firefox, j'ai ce message.

"Avertissement- Attention, l'accès à ce site risque d'endommager votre ordinateur."

pouviez vous m'aider pour enlever ce message

Merci

[rafael]

Re : piratage du site

Bonjour,

Personne ne peut m'aider dans la communauté.
Après la mise à jour du plesk par mon hebergeur, j'ai maintenant ce message:

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /var/www/vhosts/mwinda.org/httpdocs/configuration.php:1) in /var/www/vhosts/mwinda.org/httpdocs/libraries/joomla/session/session.php on line 423

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /var/www/vhosts/mwinda.org/httpdocs/configuration.php:1) in /var/www/vhosts/mwinda.org/httpdocs/libraries/joomla/session/session.php on line 423

Warning: Cannot modify header information - headers already sent by (output started at /var/www/vhosts/mwinda.org/httpdocs/configuration.php:1) in /var/www/vhosts/mwinda.org/httpdocs/libraries/joomla/session/session.php on line 426

sur IE par contre sur Mozilla le nom du domaine est dirigé vers un site makveillant

Je compte sur vous la communauté joomla pour me venir en aide

cdt

[jisse03]

Re : piratage du site

Bonjour,

Le message Warning: session_start indique tout simplement que le fichier configuration.php a été modifié et enregistré dans un format autre que utf-8 NO BOM. Ouvrir ce fichier avec un VERITABLE éditeur (notepad++ sous Windows) et pas notepad ou pire wordpad, et l'enregistrer au format UTF-8 NO BOM.

par contre sur Mozilla le nom du domaine est dirigé vers un site makveillant

Ce qui indique que la cause de l'intrusion n'a pas été éradiquée.

Donc reprendre tout le nettoyage correctement.

[rafael]

Re : piratage du site

Bonjour

Merci beaucoup de vos explications, j'ai suffit a la lettre ce que vous m'avez demande de faire helas c'est le meme resultat. J'ai enregistré le fichier en tf8 sans bom
aucun changement

voici la fonction en question ligne 423 a 426

session_cache_limiter('none');
session_start();

// Send modified header for IE 6.0 Security Policy
header('P3P: CP="NOI ADM DEV PSAi COM NAV OUR OTRo STP IND DEM"');

return true;

[jisse03]

Re : piratage du site

Il n'y a rien à voir là dedans.

Les headers sont déjà envoyés par l'erreur du fichier configuration.php, il est normal que le code retourne cette erreur de PHP ensuite !
Il faut donc corriger ce configuration.php bancale.

[rafael]

Re : piratage du site

Merci de votre réponse.

Je suis débutant j'ai pris ce site en cours de route alors SVP si la communauté joomla peut m'aider

http://www.mwinda.org

Voici mon fichier configuration.php de mon site je ne sais pas si vous pouvez faire quelque chose!

<?php
class JConfig {
var $offline = '1';
var $editor = 'jce';
var $list_limit = '20';
var $helpurl = 'http://help.joomla.fr';
var $debug = '0';
var $debug_lang = '0';
var $sef = '0';
var $sef_rewrite = '0';
var $sef_suffix = '0';
var $feed_limit = '10';
var $feed_email = 'author';
var $secret = 'FBVtggIk5lAzEU9H';
var $gzip = '0';
var $error_reporting = '-1';
var $xmlrpc_server = '1';
var $log_path = '/var/www/vhosts/mwinda.org/httpdocs/logs';
var $tmp_path = '/tmp';
var $live_site = '';
var $force_ssl = '0';
var $offset = '0';
var $caching = '0';
var $cachetime = '15';
var $cache_handler = 'file';
var $memcache_settings = array();
var $ftp_enable = '0';
var $ftp_host = 'localhost';
var $ftp_port = '21';
var $ftp_user = 'mwinda';
var $ftp_pass = '';
var $ftp_root = '/httpdocs';
var $dbtype = 'mysqli';
var $host = 'localhost';
var $user = 'mwinda_info';
var $db = 'mwinda_journal';
var $dbprefix = 'jos_';
var $mailer = 'mail';
var $mailfrom = 'journalmwinda@yahoo.fr';
var $fromname = 'Journal Mwinda';
var $sendmail = '/usr/sbin/sendmail';
var $smtpauth = '0';
var $smtpsecure = 'none';
var $smtpport = '25';
var $smtpuser = '';
var $smtppass = '';
var $smtphost = 'localhost';
var $MetaAuthor = '1';
var $MetaTitle = '0';
var $lifetime = '15';
var $session_handler = 'database';
var $password = '';
var $sitename = 'Mwinda!';
var $MetaDesc = 'Mwinda! - MwindaPress journal en ligne';
var $MetaKeys = 'joomla, Joomla';
var $offline_message = 'Ce site est en maintenance. Merci de revenir ultérieurement.';

Si vous avez besoin d'autres fichiers je suis a votre disposition

Merci pour votre aide!

[jisse03]

Re : piratage du site

On l'a déjà dit, erreur d'encodage, le fichier est-il bien enregistré en UTF-8 NO BOM ?
et n'y a t-il pas un saut d eligne vant le <?php de début. Si oui, supprimer tout ce qui pourrait exister avant ce <?php

[rafael]

Re : piratage du site

Oui fichier enregistré avec nodpad++ en UTF-8 NO BOM

Reste à vérifier les espaces

espace verifiée

[rafael]

Re : piratage du site

Merci beaucoup du conseil

Message disparu. Avant de mettre mon site en ligne je voudrai mettre a jour Joomla. Je suis a la version 1.5.18 quelle version me conseillée vous pour la mise a jour.

Merci beaucoup de votre aide

jisse03