fichiers .gz pb joomla ou rien à voir ?

[jaladuvar]

L'ensemble des fichiers de mon site joomla hébergé chez Amen sont "zippés" (eg: index.php.gz) individuellement (aucun dossier n'apparaît comme tel), depuis hier 18h30 sans intervention de ma part sur le serveur...et bien sûr le site n'est pas fonctionnel.
J'ai essayé de récupérer un fichier (une sauvegarde Akeeba BackUp présente sur le site) par FTP mais lorsque j'essaye de désarchiver, le fichier est déclaré comme déjà utilisé par Mac OSX (en plus la date de modif ressort au 24 janvier 1984, qui me semble-t-il est une date anniversaire pour le Mac - ou la date zéro de nos jours ?) donc je l'ai détruit.

Tout avis sur ce qu'il convient de faire serait bienvenu.

Merci par avance

[PATSXM971]

Re : fichiers .gz pb joomla ou rien à voir ?

Bonjour,

avez-vous contacté votre hébergeur à ce sujet ?

[jaladuvar]

Re : fichiers .gz pb joomla ou rien à voir ?

Oui (dès hier soir) mais le week-end ils ne traitent pas les demandes d'assistance quoiqu'ils disent......et j'essaye d'avancer...
Merci

[PATSXM971]

Re : fichiers .gz pb joomla ou rien à voir ?

essayez de voir les fichiers logs

[jaladuvar]

Re : fichiers .gz pb joomla ou rien à voir ?

Bonjour,

j'ai accès au logs d'erreurs php, rien de bien spécial sinon des essais avec utilisateur inconnu ou mot de passe non valable, stats AMEN font état de passages de robots (j'ai normalement supprimé les infos aux robots car notre site est celui d'une association) dernier en date yandex comme connu et un inconnu.
J'ai pu dézipper d'autres fichiers que la sauvegarde, et j'ai réessayé avec celle-ci et cela a fonctionné, donc il y avait dû avoir un lézard lors du premier téléchargement.
Mais j'aimerais savoir ce qui s'est passé avant de relancer....

[jaladuvar]

Re : fichiers .gz pb joomla ou rien à voir ?

J'ai réinstallé depuis une sauvegarde Amen, mais je ne sais toujours pas comment cela est survenu...

[PATSXM971]

Re : fichiers .gz pb joomla ou rien à voir ?

Bonjour,

et, pour l'instant, vous n'avez eu aucune information de l'hébergeur ?

[jaladuvar]

Re : fichiers .gz pb joomla ou rien à voir ?

Non, juste une réponse générale sur la nécessité de bien veiller à ce que mon accès FTP ne soit pas piraté.
J'ai l'impression qu'il y eu une commande de type gzip effectuée dans mon dossier de site, mais il n' y avait pas de connexion suspecte...
J'utilise Yummy FTP qui a des menus d'exécution sur le serveur de commandes de ce genre, serait-ce un raccourci clavier maladroit qui aurait provoqué cela ? Je ne pense pas pouvoir le déterminer.
Merci de votre intérêt..

[PATSXM971]

Re : fichiers .gz pb joomla ou rien à voir ?

Bonjour,

votre mot de passe ftp est-il enregistré dans votre client ?

Si c'est le cas, changez-en et notez le à chaque connexion ; c'est une précaution

[jaladuvar]

Re : fichiers .gz pb joomla ou rien à voir ?

Oui, mais je suis le seul utilisateur de l'ordinateur sur lequel il est installé et paramètré. Sauf à une interception des échanges entre le client et le serveur, (ou bien sûr piratage sur mon ordinateur, mais je pense que cela se manifesterait alors sur des informations plus sensibles) je ne vois pas grand risque (et l'enjeu est nul: le site n'a aucune information à caractère d'importance quelconque pour autre que les membres de l'association).
Le produit de suivi des stats du site chez amen ne liste pas 'd'aspirateur de site' dans les connexions récentes.
Mais je vais changer ce mot de passe par précaution.

Merci