[Problème] mauvaise redirection dans google et htaccess

[delanoue]

Bonjour,

Je suis débutant en joomla et je viens de prendre un poste ou on me demande de gérer des site en... joomla .

Or il y a quelque jours, le site de mon établissement s'est fait piraté.
et la conf avait du être modifiée pour rediriger les résultats google de mon site "jd3p.com" vers un site vérolé.

J'ai donc restauré l'état de mon site avant qu'il ne soit piraté, et pour moi tout est rentré dans l'ordre.

Sauf que google a verrouillé mon site ce matin car il redirigeait vers des sites vérolés.

sur le site de google on m'a dit de vérifier le fichier htaccess de mon site pour voir s'il n'y avait pas eu de modif dessus.

Mais pour moi celui-ci est bon (vu que je l'ai restauré) et je n'ai rien vu de particulier qui pourrai engendrer des redirection.

1) Que pensez-vous de mon souci?

2) Est-ce que vous pouvez me dire si selon vous, mon htaccess pourrait avoir des lignes suspectes?



Merci d'avance de votre aide

Florian

[delanoue]

Re : mauvaise redirection dans google et htaccess

voici mon htaccess pour ce site :


"

SetEnv REGISTER_GLOBALS 0

SetEnv ZEND_OPTIMIZER 1

SetEnv MAGIC_QUOTES 1

SetEnv PHP_VER 5

##

# @version $Id: htaccess.txt 9975 2008-01-30 17:02:11Z ircmaxell $

# @package Joomla

# @copyright Copyright (C) 2005 - 2008 Open Source Matters. All rights reserved.

# @license http://www.gnu.org/copyleft/gpl.html GNU/GPL

# Joomla! is Free Software

##





################################################## ###

# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE

#

# The line just below this section: 'Options +FollowSymLinks' may cause problems

# with some server configurations. It is required for use of mod_rewrite, but may already

# be set by your server administrator in a way that dissallows changing it in

# your .htaccess file. If using it causes your server to error out, comment it out (add # to

# beginning of line), reload your site in your browser and test your sef url's. If they work,

# it has been set by your server administrator and you do not need it set here.

#

################################################## ###



## Can be commented out if causes errors, see notes above.

Options +FollowSymLinks



#

# mod_rewrite in use



RewriteEngine On





# Uncomment following line if your webserver's URL

# is not directly related to physical file paths.

# Update Your Joomla! Directory (just / for root)



RewriteBase /





########## Begin - Joomla! core SEF Section

#

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteCond %{REQUEST_URI} !^/index.php

RewriteCond %{REQUEST_URI} (/|\.php|\.html|\.htm|\.feed|\.pdf|\.raw|/[^.]*)$ [NC]

RewriteRule (.*) index.php

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]

#

########## End - Joomla! core SEF Section





########## Begin - Rewrite rules to block out some common exploits

## If you experience problems on your site block out the operations listed below

## This attempts to block the most common type of exploit `attempts` to Joomla!

#

# Block out any script trying to set a mosConfig value through the URL

RewriteCond %{QUERY_STRING} mosConfig_[a-zA-Z_]{1,21}(=|\%3D) [OR]

# Block out any script trying to base64_encode crap to send via URL

RewriteCond %{QUERY_STRING} base64_encode.*\(.*\) [OR]

# Block out any script that includes a <script> tag in URL

RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]

# Block out any script trying to set a PHP GLOBALS variable via URL

RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]

# Block out any script trying to modify a _REQUEST variable via URL

RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})

# Send all blocked request to homepage with 403 Forbidden error!

RewriteRule ^(.*)$ index.php [F,L]

#

########## End - Rewrite rules to block out some common exploits




"

Merci

Florian

[RobertG]

Re : mauvaise redirection dans google et htaccess

Bienvenue !

Il faut que tu demandes à Google de supprimer ce classement en site malveillant, un contrôle sucuri.net montrant que le site n'est pas vérolé.

[delanoue]

Re : mauvaise redirection dans google et htaccess

Bonjour Robert,

Merci de ta réponse.
Je suis allé sur sucuri.net et mon site n'appartait pas vérolé mais bien bloqué par google (les petits coquins ).



En ce qui concerne le fichier htaccess saurais-tu me dire si il y a un souci de conf ou non?

Merci

Florian

[RobertG]

Re : mauvaise redirection dans google et htaccess

Apparemment, le .htaccess est bon, sauf magic_quotes qu devrait être au contraire désactivé ( à "0")

[delanoue]

Re : mauvaise redirection dans google et htaccess

Bonjour,

Le problème semble résolu pour mon site.
En fait, du code avait été injecté dans chacun de fichier php.
Il renvoyait les requêtes de moteur de recherche vers une page vérolée.

J'ai supprimé toutes ces lignes et plus de soucis (bing fonctionne yahoo aussi et google est toujours bloqué. mais je viens de redemander un ré-examen du site)

En tout cas, merci pour ton aide.

(Sinon à quoi ca correspond magic_quotes dans le htaccess, les renseignements que j'ai pu trouvé n'était pas clairs)

Merci

Florian

[RobertG]

Re : mauvaise redirection dans google et htaccess

Pour magic_quotes, tu peux lire ceci : http://php.net/manual/fr/security.magicquotes.php

[delanoue]

Re : mauvaise redirection dans google et htaccess

Bonjour,
Donc d'après ce que je lis, les magic_quotes ne sont plus utilisées.
peut être est-ce le hacker qui a fait ces modification également.
ou peut être qu'une extension de joomla en a besoin pour fonctionner.

Je vais faire mes recherches .

En tout cas merci de ta réponse.

Bonne journée

Florian