Site infecte(r) par .Trojan

[kmmp]

Bonjour,

Je viens de faire une experience de ceci....


hier matin sur un nouveau site en dev. la page affichaient des caracteres bizarre a la place de ce qui devaient etre encode(r) en UTF8.. Dans le code on voit que l'entete de index.php a ete modifié par l'apparition d'une sequence de code... Et ca s'est propage(r) un peu sur d'autres sites sur le meme serveur... Jai du faire le nettoyage une a une...



... quelqu'un a une idee dou cela peut bien venir ?...

[toffffe]

Re : Site infecte(r) par .Trojan

Salut ça peut venir de plein d'endroit mais là pas facile de répondre il faudrait regarder tes log
Il faut réussir a déterminer d'où est venu cette infection et tous mettre ç jour : extensions et joomla.
Attention aussi que l'infection en vienne pas d'une extension frauduleuse ou alors d'une extension payante obtenu illégalement. Idem pour le template

[kmmp]

Re : Site infecte(r) par .Trojan

Slt,

Salut ça peut venir de plein d'endroit mais là pas facile de répondre il faudrait regarder tes log

Nada.. R.A.S...

Il faut réussir a déterminer d'où est venu cette infection et tous mettre ç jour : extensions et joomla.

J'y travaille...

Attention aussi que l'infection en vienne pas d'une extension frauduleuse ou alors d'une extension payante obtenu illégalement. Idem pour le template

Pas aue je sache on achete tous les extensions... Mais la plupart est freeware pris a http://extensions.joomla.org/

Mais une petite question au passage : un trojan qui infecte l'ordi qui sert au dev. du site (acces FTP, deamweaver) peut il infecter le site par ce biais ? ...

[toffffe]

Re : Site infecte(r) par .Trojan

Bien entendu un pc infecté est un risque pour tout le reste.
D'où l’intérêt lorsqu'on a un site infecté de travailler sur des environnements complètement séparé du reste

[kmmp]

Re : Site infecte(r) par .Trojan

oh misere....

merci bcp de tes conseils cher modo !