help administrateur bloqué....

[chabi01]

De rien Mimi
Par contre, il faut voir les choses objectivement : 3 jours de formation pour "maitriser le web", c'est une belle utopie.

Le forum va pouvoir te dépanner, mais pas forcément t'apprendre à tout contrôler facilement : cela demande littéralement des années

Tu as un site qui aujourd'hui s'est fait piraté : avant de pouvoir réellement avoir un site, il te faut absolument apprendre à la base à utiliser l'outil avant même d'imaginer mettre en place une boutique E-commerce et l'exploiter (ce serait comme ouvrir un garage sans connaitre la mécanique !).

Tu as donc 2 choix devant toi :
- Tu ouvres le garage mais tu payes un mécanicien pour réaliser le travail technique,
- Tu apprends la mécanique avant d'ouvrir le garage et tu gères tout par toi même.

De ce que j'ai vu de ton site, également souligné par Cavo789, ton site est en sursis à partir du moment où tu n'as pas la maitrise de celui-ci, même au niveau exploitation. Il faut comprendre qu'un site web est plus que "des articles à saisir" (ça, c'est la conduite de la voiture) et nécessite une surveillance importante (ça, c'est ton entretien de véhicule) et un mécano (c'est toi si tu es bien formé ou un professionnel que tu payes), même si tu as quelqu'un qui te dit ce qui ne va pas sur ton site (ça, c'est le contrôle technique)

Il faut absolument que tu sois accompagné pour ton site ou tu vas forcément être déçu : si tu n'entretiens pas ta voiture pendant des années, si celle-ci tombe en panne, ce n'est pas la faute du constructeur. Ici, c'est pareil : même si Joomla! est un outil puissant, si tu ne sais pas comment il fonctionne, cela va devenir un cauchemar pour toi.
Pour l'instant, ton site est revenu mais tu es en "sursis" : rien n'est véritablement réglé et sécurisé. Tu ne peux donc pas imaginer pouvoir mettre une boutique en ligne comme tu as sur ton site "comme ça".

Réfléchis à comment tu souhaites faire : je t'ai filé un coup de main pour remettre en route ton site mais c'est quelque chose d'exceptionnel Il te faut donc apprendre ou faire appel à une personne qui pourra te garantir le fonctionnement et te conseiller. Sur le forum, tu auras de multiples conseils, mais cela ne reste qu'une assistance à distance pour que tu réalises toi-même le boulot

Cordialement,

[mimi690]

Bonjour,

Sans Xavier, aucune issue !!!
Et quelques clics et conseils éclairés, il m'a permis de retrouver mon site tout beau
J'ai mis à jour le site, les extensions et changé les mots de passe du site et de l'hébergeur
C'est comme une digue, ça n'évite pas les catastrophes, mais ça les ralentit
Encore merci à Xavier d'avoir pris de son temps pour moi : tu es quelqu'un de sympa, compétent et qui sait se mettre au niveau
des autres

MERCI

[cavo789]

Salut Xavier

Bravo pour ton aide gracieuse.

Remettre un J3.6.5 a donc pû effacer les hacks ayant été apportés dans les fichiers sources de Joomla et restaurer par la même occasion le fonctionnement du core de Joomla.

Comme tu l'indiques; toutes autres modifications à des fichiers (composants installés, templates, ...) et tout fichiers ayant été déposés (/templates/virus.php) sont donc toujours bien présent.

Mimi : il va te falloir nettoyer puis protéger ton site sans délai... sinon les problèmes vont revenir très rapidement.

[manu93fr]

Bonjour,
il peut aussi se mettre en liste d'attente pour le prochain Joomladay ... journée grand débutant
Ou se rapprocher d'un JUG (Joomla Users Group)

[chabi01]

Complément :
Mimi960, il est impératif que tu te documentes pour pouvoir utiliser correctement ton site.
Je te conseille fortement la lecture de la documentation de Joomla! en français disponible ici : https://cinnk.com/joomla/3/le-livre-pour-tous
Tu peux soit acheter le livre complet, soit consulter dans la colonne de droite des informations sur les différents chapitres abordés.

Cordialement,

[chabi01]

Hello,
Pour info, j'ai aidé gracieusement Mimi960 pour son souci.
Il s'avère que son souci est du à un piratage de son site, vraisemblablement parce que son site fonctionne en version 3.6.5 : le hacker n'a eu aucun mal à prendre le contrôle du site et a modifié le dossier administrator.

En remettant en place le dossier "Administrator" de la version 3.6.5 par FTP, l'accès à l'admin fonctionne maintenant correctement mais il va falloir que Mimi960 mette en urgence à jour son site, change tous les mots de passe, mette à jour ses extensions, etc...

Je n'ai pas scanné l'intégralité du site pour vérifier si le pirate avait fait d'autres modifications : sans backup complet précédant l'attaque, il est long de tout scanner... Cela fonctionne aujourd'hui mais sans action de la part de Mimi960, cela ne va pas durer longtemps.

Ceci dit, je pense que cela va être compliqué... Mimi960 a un manque important de formation et d'informations pour gérer son site (installer une extension n'est pas acquis) : je pense que nous le reverrons ici pour demander de l'aide

Voilà
Je laisse Mimi960 fermer son post

Cordialement,

[mimi690]

Exactly !!

[chabi01]

Re,
On est donc d'accord : tu as suivi la procédure que je t'ai expliquée ?

Cordialement,

[mimi690]

Elles étaient terminées, mais il subsiste un décalage, visiblement
Bien, fort de ces constats, je dois faire quoi maintenant que tout est beau et propre ??

[manu93fr]

Il faut juste attendre que les opérations se terminent ... et faire quelques vérifications ensuite ...

[mimi690]

Bizarre quand même .......la page principale s'ouvre d'un coup correctement....par contre même souci sur la page admin : donc comme avant cette fois !!

[mimi690]

Ce qui sous entend que le site n'est pas exactement revenu comme avant.......

[mimi690]

J'ai tout fait "au rasoir" !!
Et voila le message maintenant : Error displaying the error page: Application Instantiation Error: Access denied for user 'lejardinmod3'@'localhost' (using password: YES) SQL=DELETE FROM `#__session` WHERE `time` < '1552378805'
Même sur la page principale d'ouverture du site

[manu93fr]

Précise un peu
Je prends une sauvegarde complète de mon site sur OVH et je la remplace....je ne sais pas ce qui se passe back door....

Tu vois .... là c'est toi qui n'est pas "précis" ...
"je prends une sauvegarde complète de mon site sur OVH et je la remplace" ..... tu parles de quoi là ?
- des dossiers et fichiers du ftp ?
- de la base de donnée ?
- d'un fichier JPA d'Akeeba Backup ?
Enfin, bref
Tu as une superbe explication de Chabi01 ... suis là bien

[chabi01]

Bonjour,

Je prends en cours cette discussion.

J'ai lu que le site était hébergé chez Ovh. Il y a donc une méthode très simple pour remettre le site "tel qu'il était" avant que vous ne modifiiez tout dans tous les sens.

Pour cela, vous allez vous connecter sur la console OVH.
Dans la console, vous allez avoir dans la partie gauche de l'écran "Hébergement".
En cliquant dessus, vous allez pouvoir voir votre hébergement : cliquez sur son nom pour alors afficher dans la page les éléments de l'hébergement.

Vous allez avoir 2 choses à faire :
- Restaurer les fichiers
- Restaurer la base

NOTE : si jamais vous avez un hébergement "trop ancien", vous n'aurez pas ces options à disposition !

Pour restaurer les fichiers, vous êtes sur les détails de votre hébergement :
- Dans les onglets, vous avez un onglet "FTP - SSH", cliquez dessus.
Vous devriez ici voir l'adresse du serveur, le cluster, etc... Ce qui nous intéresse est en haut à droite : "Restaurer une sauvegarde".
Après avoir cliqué sur le bouton, vous avez dans la fenêtre qui s'ouvre une zone déroulante avec par défaut "j-1", puis à l'intérieur j-2, j-3, 1 semaine, 2 semaines. Cela correspond à l'ancienneté de la sauvegarde réalisée par OVH. (J-1 : hier, j-2 : avant hier, etc..). Par sécurité et si vous n'avez rien fait sur votre site depuis un moment, prenez 2 semaines. puis cliquez sur "suivant". Dans la boite de confirmation, cliquez sur "Valider".
ATTENTION ! Cela va remplacer tout le contenu de votre espace disque OVH par ce qui s'y trouvait il y a 2 semaines ! Il faut bien avoir conscience que tout ce que vous avez fait dans les 2 dernières semaines sera donc perdu (mais vu le fil de la discussion, je ne sais pas si vous avez fait beaucoup de choses sur votre site). Notez également qu'il ne sera pas possible de revenir en arrière ! Libre à vous de faire un "retour dans le temps" un peu moins long si vous préférez.

Patientez ensuite que la procédure se termine.

Pour restaurer la base de données, cela va être aussi simple, prenez soin de choisir le même intervalle de temps par contre que pour les fichiers.
Pour la base de données, vous allez cliquer sur l'onglet "Base de données".
Vous verrez alors ici vos bases de données, prenez bien celle qui correspond à votre site (si vous n'en avez qu'une pas de souci .
Sur la ligne où se trouve votre base de données, vous devriez avoir les sauvegardes automatiques réalisées par OVH (c'est donc ici que tout va se jouer : si OVH n'a pas activé les sauvegardes, vous verrez dans la dernière colonne "Sauvegardes" la valeur 0 et vous ne pourrez pas utiliser cette procédure.
Si vous avez une valeur autre que zéro, alors tout baigne
A côté de la valeur affichée, vous avez alors un petit "crayon", cliquez dessus.
Cela va vous afficher toutes les sauvegardes de votre base de données ainsi que les dates de sauvegarde.
Suivant le nombre de jours en arrière que vous avez choisi pour les fichiers, repérer la base qui a la bonne date à remettre en place.

Quand vous l'avez repérée, vous allez cliquer sur la ligne de la base à restaurer sur le rond avec les 3 petits points à droite de la ligne. Dans le mini menu qui va apparaitre, vous aurez l'option "Restaurer la sauvegarde". En cliquant dessus, une fenêtre va vous demander confirmation. Confirmez avec le bouton "Valider" et la restauration va alors commencer.


A la fin de ces 2 restaurations, vous aurez retrouvé votre site tel qu'il était avant toutes ces manipulations et vous reviendrez ici pour avoir la suite des informations

Cordialement,