[RÉGLÉ] administration panneau de configuration vierge suite piratage, help please

[luigem]

Bonjour,
J'ai débuté la création d'un site hébergé sur ovh il y a quelque année puis j'ai eu un problème sur l'administration àprès un piratage.
Le front fonctionne parfaitement.
J'arrive à me connecter à l'administration avec login/mp du superadministrateur mais je peux pas accèder au menu du site, seulement à JAT3 Clean Cache - Voir le site - Déconnexion , comme si l'utilisateur n'avais pas de droit.

Je précise que ce problème a déjà plusieurs mois voire plusieurs année et que je n'ai rien actualisé depuis sauf PHP 5.6 via FTP.
j'ai bidouillé user_ et user_group_map dans la base de donnée. rien. les changement dans la base ne change rien et on aucune conséquenses.
Je suis pas expert mais j'ai cherché sur le net et déjà essayé pas mal de manip, je ne sais plus quoi faire et arrive bientôt à l'expiration de l'hébergement.
J'avais déjà pas mal bossé sur ce site et il est bien référencé, je serais déçu de le fermer.
auriez vous des pistes ?

[SimonG]

Re : administration panneau de configuration vierge suite piratage, help please

Bonjour,

il semblerait que le site ait un problème de droit, voir ce message :

http://forum.joomla.fr/showthread.php?188761-Droits-d-accès-à-l-Administration-modifié-par-erreur&p=955596&viewfull=1#post955596

Si cela ne fonctionne pas, essayer également d'ajouter un super utilisateur :

http://cinnk.com/joomla/25/trucs-astuces/ajouter-un-super-utilisateur-via-phpmyadmin

[luigem]

Re : administration panneau de configuration vierge suite piratage, help please

Bonsoir,
Merci ...
J'avais déjà trouvé et fait ces deux manips entre autres ...
Sauf que je ne m'était pas rendu compte que j'avais des doublons de table dans la base de données avec des préfixes differents :
jom_ et fd6pz_ . j'avais fait ces manip sur jom_ .... Je viens de verifier la talble fd6pz_viewlevels Accès Spécial (ordering 2) rules était vide.
merci de m'avoir motivé à chercher un peu plus.
Pourquoi y a t il deux type de tables-préfixe sur ma base ?
pouvez vous m'indiquez des procédures, ou guide pour sécuriser, nettoyer mon site ? puis je rester en joomla 2.5 sans souci ?

[SimonG]

Re : administration panneau de configuration vierge suite piratage, help please

Pourquoi y a t il deux type de tables-préfixe sur ma base ?

Peut être qu’il y a eu une autre installation par le passé, ou une migration donc les ancienne table n’aurait pas été supprimé. 2 hypothèses à confirmer.

pouvez vous m'indiquez des procédures, ou guide pour sécuriser, nettoyer mon site ? puis je rester en joomla 2.5 sans souci ?

Si le site est infecté, il faut vérifier soigneusement tous les fichiers, il faut faire la mise à jour des extensions et surtout de Joomla!.
La version 2.5 ayant été abandonnée il y a plus d’un an, il est nécessaire de migrer vers Joomla! 3. C’est migration peut représenter du travail.
Une fois le site nettoyé et migré, il sera possible de le sécuriser d’avantage avec des outils comme aeSecure.

[luigem]

Re : administration panneau de configuration vierge suite piratage, help please

désolé j'ai pas compris comment fonctionne le multi citage sur la discussion et là j'ai pas letemps j'ai répondu en parti dans la citation. pardon

Peut être qu’il y a eu une autre installation par le passé, ou une migration donc les ancienne table n’aurait pas été supprimé. 2 hypothèses à confirmer.

Oui c'est l'hypothèse que j'avais faite, il semblerais que j'avais fait deux installations. En tout cas je n'ai pas fait de migration.Si le site est infecté, il faut vérifier soigneusement tous les fichiers, il faut faire la mise à jour des extensions et surtout de Joomla!.


Si le site est infecté, il faut vérifier soigneusement tous les fichiers, il faut faire la mise à jour des extensions et surtout de Joomla!.

Comment fait on pour vérifier les fichiers ? il faut des compétences en programmation non ?

La version 2.5 ayant été abandonnée il y a plus d’un an, il est nécessaire de migrer vers Joomla! 3. C’est migration peut représenter du travail.

Je suis prêt à y passer du temps car la souplesse, les possibilités de joomla et le rendu me plaise. Ce qui m'embète le plus et de devoir faire une veille permanente et minutieuse sur les mises à jour. C'est un principe en informatique me direz-vous ...

Une fois le site nettoyé et migré, il sera possible de le sécuriser d’avantage avec des outils comme aeSecure.

oui j'avais vu cet outil. C'est surtout le nettoyage qui me fait le plus peur.
Et pour sauvegarde du site et de la base vous avez des pistes ?

[SimonG]

Re : administration panneau de configuration vierge suite piratage, help please

Et pour sauvegarde du site et de la base vous avez des pistes ?

Pour sauvegarder facilement un site Joomla!, il faut utiliser Akeeba, tutoriel ici :

http://cinnk.com/joomla/3/le-livre-pour-tous/sauvegarder-restaurer-déplacer-un-site

[luigem]

Re : administration panneau de configuration vierge suite piratage, help please

Si le site est infecté, comment fait on pour vérifier les fichiers ? il faut des compétences en programmation non ?

[cavo789]

Re : administration panneau de configuration vierge suite piratage, help please

Bonjour

Il ne faut pas de compétences en programmation dès lors que tu respectes certaines étapes. Va voir le troisième lien dans ma signature qui t'explique comment, par toi-même, tu peux nettoyer ton site.

En très résumé : tu prends une copie de ton site en local, tu supprimes tous les dossiers de Joomla ainsi que tous les templates, composants, plugins, ... puis tu remets tout en propre : un Joomla propre, tu remets tes extensions depuis les sites des éditeurs, etc. et tu passes au scanner les dossiers autres tels que /images ou /media.

Un travail assez conséquent, pour sûr.

Evidemment inutile si tu avais un backup pris à une époque où ton site était propre : il suffit alors de remonter ton backup et zou', tout est bon.

Bon nettoyage.

[luigem]

Re : administration panneau de configuration vierge suite piratage, help please

Merci bien à vous deux pour cette aide.
J'ai de quoi me débrouiller je pense, j'ai aussi de quoi faire !
bonne continuation.