[Problème] Site Joomla 1.7 hacké

[clinique.v]

Bonjour,

Je viens de me rendre compte que mon site cliniquevalere.fr a été hacké et je ne peux plus acceder à la page administrator. Y a-t-il un moyen de récuperer ce site et si oui comment ?
Le site a été créé a partir de la version 1.7 de Joomla.

Merci de vos réponses

[SimonG]

Re : Site Joomla 1.7 hacké

Bonjour et bienvenue,

la version 1.7 de Joomla! n'est plus supportée depuis bientôt 2 ans, il est donc normal ce genre de problème.
Le plus simple serait de remonter une sauvegarde saine de ce site.

[clinique.v]

Re : Site Joomla 1.7 hacké

Merci de votre réponse, en effet ce n'était pas une bonne idée de le publier sous cette version ...
Comment puis-je récupérer une sauvegarde ?

[manu93fr]

Re : Site Joomla 1.7 hacké

Merci de votre réponse, en effet ce n'était pas une bonne idée de le publier sous cette version ...
Comment puis-je récupérer une sauvegarde ?

Bonjour,
ce n'est pas une question de bonne ou mauvaise idée, c'est qu'il faut garder a l'esprit qu'il faut suivre l'évolution de Joomla!
Pour la sauvegarde saine, c'est trop tard vu que tu es "infecté" ... il faut nettoyer le site tout en faisant des sauvegardes pour ne pas que ce soit pire !!

Regarde du coté Akeeba backup pour les sauvegardes

[SimonG]

Re : Site Joomla 1.7 hacké

Comment puis-je récupérer une sauvegarde ?

Et bien, c'est au webmaster du site (sans doute toi ?) de faire des sauvegardes.
Si tu n'en as jamais fait, tu peux demander à ton hébergeur.
Sinon, tu vas devoir trouver ou est la faille, et la corriger.

[RobertG]

Re : Site Joomla 1.7 hacké

Bienvenue !

La première chose à faire serait au moins d'empêcher l'affichage de la page du pirate, au pire en récupérant tout en local et en supprimant ce qui est sur le serveur pour y mettre une simple page d'attente, avant de restaurer une sauvegarde et de mettre à niveau en 2.5

[manu93fr]

Re : Site Joomla 1.7 hacké

J'suis d'accord avec Robert ... vaut mieux une page "en maintenance" que cette page !


sinon début de piste
cherche ce bout de code dans un fichier index.php (a la racine du site ou dans un template)

<p id="example2"><p align="center"><font face="Orbitron" size="6" color="red">ҳ̸Ҳ̸ҳ Hacked by </font><font face="Orbitron" size="6" color="#58FAF4">./RyGhost ҳ̸Ҳ̸ҳ </font></p><br /></p><center>

[PhilJ]

Re : Site Joomla 1.7 hacké

Bonjour,

Je viens de me rendre compte [...]

...Voulez-vous dire que vous ne savez pas depuis combien de temps le problème existe ?

Je dis cela parce que certains (bons) hébergeurs font des sauvegardes des fichiers et de la base de données des sites qu'ils abritent... mais même les bons ne conservent ces sauvegardes que quelques jours (souvent pas plus d'une dizaine de jours).

=> Si votre hébergeur fait des sauvegardes et que vous avez des raisons de penser que le piratage est très récent (seulement quelques jours), vous pouvez peut-être encore contacter d'urgence votre hébergeur pour qu'il rétablisse une version saine de votre site.

Si vous avez pu obtenir ce rétablissement : changez immédiatement vos codes d'accès, au moins les codes d'accès au backoffice Joomla, sinon à l'interface de l'hébergement. Et : faites au plus vite une sauvegarde de votre côté. Rapatriez-la sans attendre en local. Votre site sera assez probablement encore piraté dans un avenir proche, mais au moins vous pourrez récupérer l'essentiel et prendre les mesures qui s'imposent pour rétablir durablement votre site : mise à jour des extensions, et surtout migration de version (Joomla 2.5, voire Joomla 3) assurant une sécurité optimale.


Cordialement,



PhilJ