[problème] configuration.php

[webproduction]

bonjour le site que j'administre a été piraté ce matin.
après la suppression des fichiers corrompus (demandés par notre hébergeur infomaniak)
j'ai changé tous les mots de passe.

ayant eu une erreur " Unable to connect to the database:Could not connect to MySQ " j'ai fait une restauration de backup avant de penser à changer le superadmin et mot de passe que j'avais créé auparavant. cette erreur réparée une autre me tracasse depuis cet après-midi...

Warning: require_once(/home/www/bdb1106a9ac815c0bfb47cbbb6d166e1/web/components/com_sh404sef/shPageRewrite.php) [function.require-once]: failed to open stream: No such file or directory in /home/www/bdb1106a9ac815c0bfb47cbbb6d166e1/web/plugins/system/shsef.php on line 108

Fatal error: require_once() [function.require]: Failed opening required '/home/www/bdb1106a9ac815c0bfb47cbbb6d166e1/web/components/com_sh404sef/shPageRewrite.php' (include_path='.:/opt/php/lib/php') in /home/www/bdb1106a9ac815c0bfb47cbbb6d166e1/web/plugins/system/shsef.php on line 108

j'ai cherché le chemin via un fichier sur la racine du site, donc les adresse enregistrée au ligne 18 et 19 de mon fichier configuration.php sont bonnes.

n'arrivant pas à accéder au site je ne peux pas vous dire sous quelle version Joomla le site est géré ça faisait un moment que je n'y étais pas allée... je le gère que ponctuellement pour les mises à jour du contenu... la boîte n'est plus en contact avec celui qui a créé le site sur Joomla.
(j'ai peut-être fait une mise à jour en 2011).

j'ai regardé quelques discussions mais ne trouve rien que je n'ai déjà fait. désolée si c'est un doublon... merci d'avance si pouvez m'éclairer.

voici le fichier config :

<?php
class JConfig {
var $offline = '0';
var $editor = 'jce';
var $list_limit = '100';
var $helpurl = 'http://help.joomla.org';
var $debug = '0';
var $debug_lang = '0';
var $sef = '0';
var $sef_rewrite = '0';
var $sef_suffix = '0';
var $feed_limit = '100';
var $feed_email = 'author';
var $secret = 'xxxxxxxxxxx';
var $gzip = '0';
var $error_reporting = '-1';
var $xmlrpc_server = '0';
var $log_path = xxxxxxxxxxxx';
var $tmp_path = 'xxxxxxxxxxxx';
var $live_site = '';
var $force_ssl = '0';
var $offset = '0';
var $caching = '0';
var $cachetime = '15';
var $cache_handler = 'file';
var $memcache_settings = array();
var $ftp_enable = '0';
var $ftp_host = '127.0.0.1';
var $ftp_port = '21';
var $ftp_user = '';
var $ftp_pass = '';
var $ftp_root = '';
var $dbtype = 'mysql';
var $host = 'xxxxxxxxxx';
var $user = 'xxxxxxxxxx';
var $db = 'xxxxxx';
var $dbprefix = 'xxxxxxx';
var $mailer = 'mail';
var $mailfrom = 'admin';
var $fromname = ' SITE;
var $sendmail = '/usr/sbin/sendmail';
var $smtpauth = '0';
var $smtpuser = '';
var $smtppass = '';
var $smtphost = 'localhost';
var $MetaAuthor = '1';
var $MetaTitle = '1';
var $lifetime = '15';
var $session_handler = 'database';
var $password =

[RobertG]

Re : [problème] configuration.php

Le site est en version 1.5, il serait beaucoup plus prudent de créer un nouveau site et d'y importer les données avec une extensions dédiée comme SP Upgrade.
Je doute en effet que tu puisses le réparer, même en bricolant dans la base de données pour désactiver sh404SEF qui te bloque actuellement.

[webproduction]

Re : [problème] configuration.php

je ne saurai pas refaire le boulot qui a été fait. moi je m’occupe que du contenu.
quelle est l’origine du problème selon vous?

[RobertG]

Re : [problème] configuration.php

Impossible de le dire comme ça, mais manifestement, il manque des fichiers pour qu'une erreur fatale survienne, et comme ça touche sh404SEF dont on ignore la version, même si on arrive à le désactiver depuis la base de données, rien ne dit qu'il n'y aura pas d'autres erreurs ailleurs.
Si tu n'es pas capable de refaire le site, il va falloir envisager avec les responsables du site, si ce n'est pas toi, de faire appel à un spécialiste de la question pour faire ce travail.

[webproduction]

Re : [problème] configuration.php

sinon pour la mise à jour j’ai ça qui m’est indiqué par infomaniak :

Applications Web et CMS à mettre à jour

Outdated joomla 1.5.10 found in /home/sites/www.romeoetjuliette.eu/web/libraries/joomla Outdated joomla 1.5.10 found in /home/sites/www.romeoetjuliette.eu/web/_jeux/libraries/joomla current Joomla releases are : 3.4.8

Il vous appartient de vérifier si les applications Web et CMS que vous utilisez sont à jour. Nous vérifions uniquement les CMS et applications Web les plus répandues. Nous vous rappelons que la cause de la plupart des piratages vient d'un déficit de sécurité dans des applications Web obsolètes ou de mots de passe trop faibles.

[RobertG]

Re : [problème] configuration.php

Oui, c'est bien ce que j'ai dit, c'est une version 1.5, et pas la dernière de cette série, et on en est à la 3.4.8 : pour des raisons de sécurité, il est impératif d'être en permanence à jour tant pour Joomla! que pour les extensions.

[cavo789]

Re : [problème] configuration.php

@webproduction : en postant ton configuration.php te rends-tu compte que tu publies des informations qui sont sensibles ? J'ai modifié ton post et j'ai remplacé certaines infos par xxxxxxxx. La prochaine fois, soit plus vigilant