[Problème] Message d'alerte Google

[CBE Ventoux]

Bonjour à tous,

N'ayant pas trouvé de réponse, je lance un sujet concernant le message d'alerte qui apparaît sous l'URL de mon site dans Google.

Voilà ce qui apparaît : "Il est possible que ce site soit piraté"

J'ai pas l'impression qu'il soit piraté (voir pj : analyse google en .pdf) et tout fonctionne normalement. Je pense qu'il y a juste une "porte ouverte" quelque part et j'aimerai la fermer avant qu'un haker ne me fasse une très mauvaise blague.

J'ai aussi fait la mise à jour de 1.75 vers la dernière version 2.58, mais le message d'alerte demeure. On est hébergés chez 1&1 et notre site est en ligne depuis juillet 2012.

Est-ce que vous pourriez m'aider s'il vous plaît ?

MERCI BEAUCOUP (car là je ne m'en sors pas du tout....)

[tataye]

Re : Message d'alerte Google

regarde ici : http://sitecheck.sucuri.net/results/cbeventoux.com
tu auras certaines réponses

[CBE Ventoux]

Re : Message d'alerte Google

Merci pour ta réponse ! Je regarde ça de suite

[CBE Ventoux]

Re : Message d'alerte Google

Euh... rebonjour : je reviens vers toi car après lecture attentive du code source des 2 pages infectées, je n'ai rien trouvé de spécial...
Je m'attendais à voir une ligne de code étrangère insérée quelque part, mais il n'y a rien que du html tout à fait normal.

Que dois-je faire exactement pour virer ces deux malware pointés par l'analyse de sucuri site chek ?

Merci encore pour ton aide !

[chabi01]

Re : Message d'alerte Google

Bonjour,
Le problème est ici que ton site a vraisemblablement été hacké. A partir de là, ce n'est pas forcément dans l'article que le code a été inséré mais dans les fichiers du site. Pour trouver lequel, c'est encore plus coton si le pirate a crypté son code (pour que tu ne puisses pas le trouver avec une recherche simple).

A partir de là, tu dois appliquer la procédure pour les sites piratés :
- restauration avec des fichiers sains,
- modifications de tous les mots de passe existants,
- mise à jour intégrale du site (Joomla, composants, etc...)

Refaire le test et si tout est ok, le signaler à Google.

Il faut comprendre que si le code pirate a été inséré une fois, il y a une porte quelque part qui permettra au(x) pirate(s) de le réimplanter même si tu le trouves et que tu l'enlèves..

Cordialement,

[tataye]

Re : Message d'alerte Google

je viens de regarder le html, c'est vrai que cela n'a pas l'air attaqué

tu peux aussi télécharger ton site en local et le scanner à l'antivirus classique
s'il y a du code malicieux, il devrait le voir

[CBE Ventoux]

Re : Message d'alerte Google

Merci à vous pour votre aide, je vais regarder tout ça (je crois avoir supprimé l'un des deux messages d'alerte rien qu'en re-écrivant l'article concerné).

Si j'arrive à faire de même pour l'autre article "infecté", j'aurais au moins réussi à virer ce message d'alerte dans google.

Après, je ne suis pas assez calé pour savoir si mon code source cache une porte ouverte aux hackers ou pas. Il me semble avoir dans bricolé un fichier ht.access pour un précédent site réalisé sur joomla.

A l'époque, j'avais eu la surprise de voir un beau terroriste muni d'une mitraillette avec un message de revendication en turc (!) à la place de ma page d'accueil....

Après de multiples recherches, j'avais copié je ne sais plus quel code dans un fichier ht.access et je n'ai plus jamais eu de problème.

[chabi01]

Re : Message d'alerte Google

Bonjour,
Pour info, je viens de faire quelques tests sur ton site : gros problème de sécurité...
Pour éviter de donner les infos en public, je te les envoie par mp...
Il est vital de faire la mise à jour de plusieurs composants...

Cordialement,

[CBE Ventoux]

Re : Message d'alerte Google

Merci infiniment pour ton aide, je vais voir ma messagerie privée de suite...

[tataye]

Re : Message d'alerte Google

pourras tu nous dire, une fois ton site sécurisé, quel était ton problème ?

[chabi01]

Re : Message d'alerte Google

Je réponds sans donner d'éléments : plusieurs composants demandant une mise à jour...
Cordialement,

[CBE Ventoux]

Re : Message d'alerte Google

Ok, donc là j'ai :
- désactivé le composant Community builder qui posait problème (de toute façon il n'était pas utilisé)
- installé crawlprotect et refait un .htaccess plus "solide"
- scanné tout mon répertoire ftp avec microsoft security essential, ce qui m'a permis de repérer deux virus. J'en ai viré un, mais j'arrive pas à supprimer l'autre (même en mettant l'article infecté hors ligne ou en le réécrivant). Voici le message que continue de m'indiquer sucuriSite Check :


Sucuri
web site: cbeventoux.com
status: Site with warnings
web trust: Not Blacklisted
warn: Joomla version outdated: Upgrade required.
*This site was just scanned a few minutes ago.

Security warning in the URL (for Google's UA):

http://cbeventoux.com/index.php/creation-dentreprise/creation-reprise-dentreprise/viabilite-economique

Known Spam detected.
Details: http://sucuri.net/malware/entry/MW:SPAM:SEO
<a href="http://www.ucap.edu.py/index.php?option=com_content&view=article&id=72&It emid=41">buy cialis levitra ******</a><br>

Ce que je ne coprend pas, c'est pourquoi il me dit que ma version de joomla doit être mise à jour, alors que je suis bien sur la dernière version stable (preuve dans informations système : "Version de Joomla Joomla! 2.5.8 Stable [ Ember ] 8-November-2012 14:00 GMT")

[chabi01]

Re : Message d'alerte Google

Si tu as ce message, c'est que un ou plusieurs fichiers (ou la base) sont altérés. Dès lors, le fichier indiquant la version est surement mal lu ou altéré lui même.
Le conseil est donc le même que plus haut : tu dois renvoyer les fichiers sains de Joomla sur ton site, et surtout, changer tous les mots de passe de ton hébergement (base, ftp, etc...) au cas où le pirate les a récupérés...

Tu n'as pas encore terminé donc...
Cordialement,

[CBE Ventoux]

Re : Message d'alerte Google

Comment dois-je procéder exactement pour renvoyer les fichiers sains de joomla ?
Je les écrase en refaisant un copié-collé via ftp comme au moment de la création du site (sauf que là, j'imagine qu'il faut éviter de copier le dossier d'installation...) ?

Merci encore !

[chabi01]

Re : Message d'alerte Google

Oui, c'est bien ça.
AVANT (même si ton site est compromis), tu fais un backup de tout le site, backup que tu récupères et vérifie (est-ce que le fichier se décompacte bien).
Si cela ne résout pas le problème, c'est un dossier composant, module, plugin qui est touché et là, tu devras encore réaliser les mêmes opérations mais avec les composants, plugins, modules, un par un.... Je sais, ce n'est pas top, mais c'est malheureusement ce qui doit être fait si tu ne veux pas repartir de zéro...
Et n'oublie pas tout ce qui a trait au mots de passe à changer...
Cordialement,