[Problème] Site piraté et effeacé

[nazca]

BOnjour
Sous joomla 2.5
Serveur one.com
domaine : kdancestudio.be
MySQL

Serveur: 10.246.16.4 via TCP/IP
Version du serveur: 5.1.63-0+squeeze1
Version du protocole: 10
Jeu de caractères pour MySQL: UTF-8 Unicode (utf8)

Serveur web

Apache/2.2.16 (Debian)
Version du client MySQL: mysqlnd 5.0.8-dev - 20102224 - $Revision: 321634 $
Extension PHP: mysqli Documentation

phpMyAdmin

Version: 3.4.10.1


Mon site fonctionnait très bien.
Quatre heures plus tard , plus de site . Il a été complètement effacé du serveur. J'ai interrogé la société hébergement qui me dit qu'il n'y a pas de trace de piratage...

Je suis le seul à connaître les accès du site.. et il a été effacé !
Question : la version actuelle de Joomla 2.5 est elle bien sécurisée ?

[nazca]

Re : Site piraté et effeacé

"Quatre heures plus tard , plus de site . Il a été complètement effacé du serveur."

Je dois dire qu'il n'y a plus de site sur le ROOT mais la BD n'a pas été touchée.

[dede17]

Re : Site piraté et effeacé

C'est très bizarre, les pirates effacent rarement un site en entier. Pour la sécurisation ça dépend de ce que tu as pris comme précaution

[toffffe]

Re : Site piraté et effeacé

Salut
Étonnant. Oui joomla 2.5 est bien sécurisé, les failles de sécurité sont corrigées au fur et à mesure c'est pourquoi il est très important de faire les mis à jour vers 2.5.6
Ensuite il ne faut pas tout mettre sur joomla car les extensions utilisées aussi peuvent être la cause. Elles aussi doivent être mis à jour.
Ensuite l'infection du site peut avoir été faite à cause de ton pc, il a peut être un virus.
Et aussi : une mauvaise manipulation de ta part mais ça je pense que tu le saurais.
Et sinon c'est rare mais un problème avec l'hébergeur

[zepelin57]

Re : Site piraté et effeacé

Je rejoins les 2 avis du dessus, un espace ne disparait pas comme ça. Donc soit un(e) petit(e) malin(e) c'est débrouillé pour avoir les codes ftp et a tout délété, soit l'hébergeur à fait une mauvaise manip. Là une analyse des logs pourrait t'en dire plus.

Mais de ton côté, et comme tout bon webmaster doit le faire, tu devrais remonter une sauvegarde récente, changer tous les codes d'accès (ftp, admin, mysql etc).

Mais par acquis de conscience analyse complétement ta machine (av, malware etc.)

[RobertG]

Re : Site piraté et effeacé

Il m'est arrivé d'avoir le même souci sur un serveur, sans que je ne sache jamais comment la totalité des fichiers du site avait été vidée.
Sur ce serveur privé, je n'avais un accès que admin et pas root, et aucun autre site n'avait été touché, le site vidé était bien sécurisé pourtant... et le système de sauvegardes automatisées m'ayant stocké les sauvegardes en tant qu'admin, alors que le dossier appartenait à un autre utilisateur, je n'ai pu que jeter la sauvegarde stockée sur un autre disque du serveur... et utiliser une sauvegarde locale. :-(
J'ai désespérément essayé de savoir si l'hébergeur était en cause, mais le service clientèle ne m'a été d'aucun secours (je n'avais pas accès aux logs qui auraient peut-être donné la solution.

[Next-Network]

Re : Site piraté et effeacé

Bonjour,

N'ayant eu aucun retour concernant une faille sur Joomle 2.5.6 (pour le moment ), je penserais plus à un composant / module comportant une faille.

Votre hébergeur ne propose pas une fonction de sauvegarde via son panel?