url avec le suffix com_rereplacer ???

[frdt]

Bonjour,
Suite a une attaque sur un site que l'hébergeur a identifié comme étant du "bitcoin minning" et après nettoyage, je constate que maintenant toutes mes URL contiennent après le nom de domaine le suffixe "com_rereplacer" placé donc avant le nom de la page.
Le module com_rereplacer n'est pas installé.
D'ou peut venir ce suffix ? Comment identifier la construction de ces url ?
Je n'ai aucun autre symptôme anormal sur le site. Au niveau protection et sécurité les "bases recommandées" sont appliquées.

merci

[RobertG]

Cela semble pourtant vouloir dire que le composant ReReplacer est installé sur le site. Vérifie par ftp, fais éventuellement une recherche dans une sauvegarde sql de ta base.
Par contre, je suis surpris (mais je n'ai pas l'expérience de ce composant) que son nom apparaisse dans les adresses des pages.

[cavo789]

Cela semble pourtant vouloir dire que le composant ReReplacer est installé sur le site. Vérifie par ftp, fais éventuellement une recherche dans une sauvegarde sql de ta base.
Par contre, je suis surpris (mais je n'ai pas l'expérience de ce composant) que son nom apparaisse dans les adresses des pages.

En effet Robert ce composant est un outil interne à l'administration et permet de remplacer des chaînes par d'autres. Il n'y a strictement aucune raison de voir son nom dans des URLs publiques.

[frdt]

Effectivement il n'y a aucune raison de voir ce son dans l'URL, et dans la table des extensions le composant rereplacer n'est pas présent.

[Eddy.vh]

Bonjour.
Vérifie le htaccess s'il ne contient pas par hasard une règle de réécriture qui aurait été mise en place par ton attaque.