[Problème] Site Joomla piraté : page blanche avec erreur de login

[Arena06]

Bonjour à tous,

Notre site (http://www.union-game-online.net/) est peut être victime d'un piratage qui nous empêche de pouvoir l'utiliser. Depuis 2 / 3 jours, nous tombons sur une page blanche, et après édition de la variable $error_reporting avec le paramètre "maximum", il s'affiche :

Fatal error: Namespace declaration statement has to be the very first statement in the script in D:\sites\evof1\libraries\CBLib\CBLib\Registry\Sett erInterface.php on line 11

Un coup d'oeil dans le fichier logs/error.php : et là je m'aperçois que la même IP revient tout le temps à environ 2 min 30 / 3 min d'intervalle régulière avec ce même message :

2015-12-02T11:32:08+00:00 INFO 178.137.95.130 joomlafailure Le nom d'utilisateur ne correspond pas au mot de passe, ou vous n'avez pas encore de compte.

Nous ne pouvons plus accéder au site, et quand je tape "administrator" à la fin de l'URL, le formulaire de login pour l'administration s'affiche mais quand je renseigne mes identifiants, je retombe sur une page blanche.

Sommes-nous donc victimes d'un piratage ou d'un robot qui fait tout planter ? Auriez-vous une solution pour fixer ce problème dans un premier temps et ensuite mettre en place un moyen qui empêcherait que cela se reproduise dans l'avenir.

Merci à tous !

[cavo789]

Re : Site Joomla piraté : page blanche avec erreur de login

Bonjour

Va voir le contenu du fichier SetterInterface et le code php qui se trouve au début de ce fichier-là. Il semble que le code incorrect se trouve (au moins) à cet emplacement.

Tu auras très vite la confirmation si ton site a été hacké ou pas.

Et si c'est le cas, le plus simple étant de remettre ton dernier backup ... sain.

Bonne journée.

[Arena06]

Re : Site Joomla piraté : page blanche avec erreur de login

Bonjour, on le trouve où ce fichier SetterInterface ?

EDIT : c'est bon je l'ai trouvé, voici la ligne 11 :

namespace CBLib\Registry;

[cavo789]

Re : Site Joomla piraté : page blanche avec erreur de login

Bonjour

Ben, regarde ton premier post :

Fatal error: Namespace declaration statement has to be the very first statement in the script in D:\sites\evof1\libraries\CBLib\CBLib\Registry\Sett erInterface.php on line 11

Sur ton disque D: donc.

[cavo789]

Re : Site Joomla piraté : page blanche avec erreur de login

La réponse est simple et non plaisante : ton site a été hacké (c'est donc une confirmation pour toi). Le code que tu as posté est une partie d'un virus.

Tu es bon pour nettoyer ton site; as-tu un backup récent ?

Voir le troisième lien dans ma signature ci-dessous pour des conseils concernant le nettoyage de sites Joomla.

Bonne journée.

[Arena06]

Re : Site Joomla piraté : page blanche avec erreur de login

Je crois que malheureusement on a pas de backup du tout de notre site ... que me conseilles-tu ?

[cavo789]

Re : Site Joomla piraté : page blanche avec erreur de login

Tu peux soit nettoyer ton site par toi-même (voir mon troisième lien, comme déjà proposé) soit demander à un prestataire de le faire pour toi. Dans ce cas, prévois un budget et poste un message dans la section "Demande de services" du forum.

Bon nettoyage