Débutant, besoin d'aide site piraté je ne sais pas comment faire

[zapps]

Bonjour à tous,
J'ai du reprendre il y a un an un site http://www.letangonoir.fr hebergé par MavenHosting

J'ai toujours accès à mon espace Maeven et j'ai immédiatement changé les mots de passe, mais je n'y connais pas grand chose et je n'arrive pas à récupérer le site

les mots de passe admin ont changé
les mots de passe pour le FTP ont changé également

et je ne sais pas ou et comment les modifier
ce site a été créé pour une école de danse qui "comme par hasard" aujourd'hui se trouve en difficulté, le site était un moyen de recruter de nouveaux élèves.

Merci s'il vous plaît pour votre aide

[toffffe]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Salut
Es-tu certain que ton site soit piraté ?
N'aurais tu pas simplement perdu tes identifiants ?
Pour le mdp de l'admin de joomla, tu peux le regénérer si tu as accès à ta bdd : tuto ici http://kiwik.net/joomla/25/trucs-ast...administrateur

par contre tes informations ftp il faut voir avec ton hébergeur

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Salut
Es-tu certain que ton site soit piraté ?
N'aurais tu pas simplement perdu tes identifiants ?

Malheureusement OUI regardez en tapant l'adresse !!!
Hacked by SultanHaikal

Pour le mdp de l'admin de joomla, tu peux le regénérer si tu as accès à ta bdd : tuto ici http://kiwik.net/joomla/25/trucs-ast...administrateur

Alors ce qui est bizarre
j'en ai généré un nouveau
mais quand je vais sur http://letangonoir.fr/administrator/index.php
il ne veut pas me prendre mes nouveaux identifiants !

par contre tes informations ftp il faut voir avec ton hébergeur

Merci

[toffffe]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

tu as bien modifié le user existant en cryptage md5 ?

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

tu as bien modifié le user existant en cryptage md5 ?

ben oui (enfin ... je pense)
par contre mon hebergeur vient de me reinstaller une sauvegarde ! ouf
et du coup j'ai retrouvé les identifiants anciens et les ai modifié directement dans le panneau d'administration !!
Merci de votre aide également

le pirate avait donc réussi à avoir mon accès FTP ?
rien a voir avec une éventuelle faille (du fait que je ne soit pas à jour) ??

[toffffe]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Oui je venais de voir que ton site n'étais pas hacké
Attention le hackeur peut être passé n'importe où
Ton joomla et ses extensions sont elles bien à jour ?
Je te conseil de bien les faire si ce n'est le cas
Mais aussi de vite faire une sav fichier et bdd de ton site car le problème va revenir à coup sur.
Cette sav rapatrie la en local et garde la bien sous le coude.
Il va falloir aussi prévoir ta migration vers une version de joomla 2.5 ou 3.1 rapidement

[manu93fr]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Bonjour à tous,
J'ai du reprendre il y a un an un site http://www.letangonoir.fr hebergé par MavenHosting
J'ai toujours accès à mon espace Maeven et j'ai immédiatement changé les mots de passe, mais je n'y connais pas grand chose et je n'arrive pas à récupérer le site

Si tu as repris le site .. va falloir comprendre ...

les mots de passe admin ont changé
les mots de passe pour le FTP ont changé également
et je ne sais pas ou et comment les modifier

pour le mdp administrateur, on passe par phpmyadmin mais la encore , il te faudra les identifiants et mdp de ta BDD
Pour le FTP ... c'est la base d'un webmaster (celui qui reprend un site) de savoir les modifier ... ne serai ce que par sécurité !

ce site a été créé pour une école de danse qui "comme par hasard" aujourd'hui se trouve en difficulté, le site était un moyen de recruter de nouveaux élèves.

C'est pas gagné pour attirer des nouveaux clients !

Perso, le site refonctionne pour moi

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Oui je venais de voir que ton site n'étais pas hacké
Attention le hackeur peut être passé n'importe où
Ton joomla et ses extensions sont elles bien à jour ?
Je te conseil de bien les faire si ce n'est le cas
Mais aussi de vite faire une sav fichier et bdd de ton site car le problème va revenir à coup sur.
Cette sav rapatrie la en local et garde la bien sous le coude.
Il va falloir aussi prévoir ta migration vers une version de joomla 2.5 ou 3.1 rapidement

oui merci beaucoup
le hacker passé n'importe ou ?
aie !!
le problème est que pour restaurer une sauvegarde il faut avoir le mot de passe FTP !
et dans ce cas si il a été modifié il n'y a que l'hebergeur qui peut le restaurer ?

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

@manu93

Merci de ta réponse
j'essaie depuis plus d'un an de me débrouiller mais je n'avais jamais eu affaire a un piratage !!!

pour les mots de passe admin j'ai suivi les explications de toffffe
par contre pour le FTP il semblerait qu'il n'y a que l'hebergeur qui puisse les modifier comme le signale toffffe

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

O
Il va falloir aussi prévoir ta migration vers une version de joomla 2.5 ou 3.1 rapidement

Peux-tu s'il te plaît m'indiquer un lien ou un tuto ?
Merci

[manu93fr]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

par contre pour le FTP il semblerait qu'il n'y a que l'hebergeur qui puisse les modifier comme le signale toffffe

Si tu as accès a ton hebergeur (Maeven) vu que tu le mentionne en debut de message
tu dois pouvoir les changer sans son intervention ...

[toffffe]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Il va falloir mettre ajour toutes tes extensions
Passer en version joomla 1.5.26
ensuite il y a des composants comme jupgrade et spupgrade qui peuvent t'aider
Mais il va falloir aussi que tu rende compatible ton template avec la version de joomla 3.1
Ensuite reparamétrage de tous les modules
Faire attention de bien garder tout ce qui est référencement : title, url, ...
Surtout faire attention de ne pas embarquer de fichiers corrompus dans la migration
Je te conseil de faire tout cela en local
Et de prendre ton temps pour te lancer sur cette migration. Suivant le nombre d'extensions et les extensions utilisée, la migration peut prendre plus ou moins de temps

[electrocity]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Bonjour,
Si le MDP ftp a été changé, c'est que le pirate a accés a ton panel d'admin et non joomla.
Si il a accés a l'admin de joomla regarde quel plugin externe peu fiable sont installé. Il est facile avec un plugin de détourné des informations et de les envoyer sur un site externe.
Autres possibilités est un injection SQL ou javascript, j'audite souvent les plugins et modules pour voir le code , j'ai déja eu un module AJAX qui avez une faille facilement exploitable. D'ailleur j'ai déja vu des videos explicant comment hacker Joomla 1.5.

Donc régles numéro 1, éviter les codes russes par example.
Régles 2, éviter les plugins, modules qui vous semble fait par un débutant.

Codialement,
Patrick

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Si tu as accès a ton hebergeur (Maeven) vu que tu le mentionne en debut de message
tu dois pouvoir les changer sans son intervention ...

réponse de maeven -> Si cela se reproduit, il n'y a que nous qui pussions réinitialiser le mot de passe
comme quoi on ne peut pas tout savoir

[zapps]

Re : Débutant, besoin d'aide site piraté je ne sais pas comment faire

Bonjour,
Si le MDP ftp a été changé, c'est que le pirate a accés a ton panel d'admin et non joomla.

Codialement,
Patrick

Pas évident de savoir !
Mon hebergeur dit que le hacker a surement profité d'une faille php
mais qui ne vient pas de chez eux :-(