site hacké - restauré ok mais j'ai des questions

[sisilolo]

Bonjour à tous,
je me suis fait hacké mon site joomla mais par des gentils hackeurs lolll puisqu'ils n'ont supprimé aucun fichier. J'avais une ancienne sauvegarde de mon site donc j'ai juste uploadé le fichier index.php et tadam, le site est ok, fiou! Bon, j'ai quand même des questions et j'espère que vous saurez m'aider. J'ai changé tous mes passwords (panel administrator, ftp, phpmyadmin, panel hebergeur web). Mon site est beau dans le moment mais avant de faire une sauvegarde plus récente, je voulais m'assurer que tout est ok. Je ne sais pas trop comment nettoyer ? pouvez-vous m'aiguiller pour ça ? aussi je voulais savoir s'il existe un module qui fait ce genre de boulot ? Puis lorsque je me connecte sur filezilla, mon site distant semble avoir des fichiers que je n'avais pas avant mais je ne suis pas certaine. Je vous montre :


Merci de votre aide !

[cavo789]

Re : site hacké - restauré ok mais j'ai des questions

Bonjour Sisilolo,

J'ai développé un scanner gratuit; téléchargeable à l'adresse http://www.aesecure.com/fr/blog/aese...uick-scan.html. Il scanne les sites Joomla pour détecter les potentielles attaques.

Ce scanner a pour but de répondre justement à ta question "Est-ce que mon site est propre ou pas".

Ensuite, si ton site est vérolé, regarde dans ma signature, tu trouveras un lien vers une page de conseils sur le "Comment le nettoyer".

Bonne journée.

[sisilolo]

Re : site hacké - restauré ok mais j'ai des questions

Merci Christophe ! Je suis chanceuse d'avoir une réponse du concepteur lui-même ! J'ai souvent vu ton nom passer sur différents sujets qui concernent les sites joomla et j'admire tes connaissances ! Bravo pour ton travail, j'ai regardé l'article, super bien fait ! Je m'y attaque ce week-end.

[cavo789]

Re : site hacké - restauré ok mais j'ai des questions

Bravo pour ton travail, j'ai regardé l'article, super bien fait ! Je m'y attaque ce week-end.

Merci Sisilolo ;-)

J'espère pouvoir mettre en download ma dernière mouture du scanner (en v1.4) qui est meilleure que l'actuelle v1.3 car bien plus optimisée et permettant un meilleur scan.

Bonne journée.

[cavo789]

Re : site hacké - restauré ok mais j'ai des questions

Version 1.0.4 disponible au téléchargement

[sisilolo]

Re : site hacké - restauré ok mais j'ai des questions

Version 1.0.4 disponible au téléchargement

Merci ! Bon, j'ai lancé aesecure.php après avoir chmodé en 777 sinon ça ne marchait pas. J'ai installé le .htaccess tel que recommendé et j'obtiens ceci sur ma page d'accueil :

Strict Standards: Only variables should be assigned by reference in /home/wwwsocce/public_html/plugins/content/fb_tw_plus1/fb_tw_plus1.php on line 412

Strict Standards: Only variables should be assigned by reference in /home/wwwsocce/public_html/modules/mod_article/mod_article.php on line 81

J'ai cliqué sur le bouton désinstallé, j'ai uploadé l'ancien .htaccess à la racine du site, j'ai toujours l'erreur ???

[sisilolo]

Re : site hacké - restauré ok mais j'ai des questions

hmmm ok finalement j'ai trouvé en remettant mon fichier configuration.php avec public $error_reporting = 'default';

Je continue ! Merci Christophe, ça avance ;-)

[cavo789]

Re : site hacké - restauré ok mais j'ai des questions

Bonjour

Pour désactiver le rapport d'erreur, il s'agit de l'option 1.3 d'aeSecure.

Note que tu disais que ton site était vérolé, il faut utiliser Quick Scan pour tenter de voir s'il reste ou non des virus : http://www.aesecure.com/fr/blog/aese...uick-scan.html