Panneau d'administration accessible - Autres pages de l'administration inaccessibles

[jul44]

Bonjour,

je suis confrontée à un drôle de problème,
J'arrive à accéder au panneau d'administration de mon site :
http://www.monsite/administrator/index.php ==> Ok

mais pas à la plupart des autres pages :
http://www.monsite/administrator/ind...ers&view=users ==> page blanche
http://www.monsite/administrator/ind...on=com_content ==>page blanche
etc...

le site lui fonctionne très bien,
est-ce que cela vient obligatoirement du dossier /administrator/ ?
je compare les fichiers à de nouvelles installations joomla, mais je ne vois rien pour le moment.

Je veux bien un petit coup de main,

Merci.

[chabi01]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Page blanche -> problème bloquant la génération de la page.
Où se trouve le site ? Est-ce une install vierge ou un site déjà existant ? Est-ce un site migré ? Est-ce un site local qui a été remonté chez un hébergeur ? Etc.....

Cordialement,

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Il s'agit d'un site déjà existant qui est en ligne.
J'ai fait du nettoyage de fichiers, car il avait été hacké.
est-ce que j'ai trop nettoyé ? est-ce que c'est du à autre chose ? je ne sais pas.

j'ai comparé les fichiers à un dossier /administrator/ d'un nouveau site, mais je ne vois pas de différence.
Est-ce que le problème est forcément dans le dossier /administrator/ ou est-ce que cela peut venir d'un autre répertoire ?

si ça vient du dossier /administrator/ je peux peut-être remplacer les fichiers par ceux d'une install propre ?

Merci.

[manu93fr]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Bonjour,

si ça vient du dossier /administrator/ je peux peut-être remplacer les fichiers par ceux d'une install propre ?

oui, tu peux ... fait quand même une sauvegarde de ce dossier temporairement

page blanche = erreur masquée
il faudrait activer le rapport d'erreur de l'hébergement et de Joomla pour que s'affiche cette erreur
Pour Joomla, vu que tu n'y a plus accès, passe par le fichier configuration.php
Il faut mettre la valeur a "aucun"

public $error_reporting = 'none';

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Bonjour,

le $error_reporting est déjà sur 'none' en fait, mais rien ne s'affiche.

A votre avis, est-ce que le problème est forcément dans le dossier /administrator/ ou est-ce que cela peut venir d'un autre répertoire ?

[chabi01]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Commence par retélécharger si nécessaire le fichier zip de ta version de Joomla, décompacte là et renvoie les fichiers sur ton serveur via ftp sans envoyer le dossier installation et les fichiers config et htaccess.
(pour ma part, pour être sur, je ferai d'abord l'inverse : copier tous les fichiers du site sur ma bécane avant de remplacer).

Cordialement,

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Merci de vos réponses,

J'ai remplacé les dossiers et fichiers du répertoire /administrator/ et ça n'a rien changé mais j'ai remarqué qu'un composant (allvideoshare) faisait planter le site dès que je le met HS.

J'esssairai bien de le désinstaller, mais :
- 1 : ça risque de faire planter le site
- 2 : comment faire sans accès à l'administration (je supprime les dossiers et tables à l'arrache) ?

[chabi01]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Ne supprime rien "à l'arrache" : tu vas faire plus de mal que de bien.

Sinon, est-ce que tu peux nous donner l'url de ton site pour que l'on puisse voir si on voit déjà un souci quelconque en front ?
Autre chose à faire : as-tu vérifié les droits des fichiers et dossiers ?

Cordialement,

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Bonjour,

l'Url du site est la suivante : www.styl-pack.fr,
en front, j'ai une erreur sur la page : http://www.styl-pack.fr/ateliers-de-...de-fabrication
les vidéos sont pourtant bien sur le serveur avec des droits en 775.

Mes dossiers sont en 770, d'autres en 775, et les fichiers en 670 (sauf les vidéos que j'ai passé en 775 hier pour voir si ça réglait le problème).

Merci de votre aide.

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

je ne pense pas que ce soit une histoire de droits car j'ai tenté de passer tout le site en 777, et ça n'a rien changé.

[chabi01]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Les dossiers, c'est 755 et les fichiers 644 (le plus souvent). 777, c'est risqué...
Je viens de relire tes posts et il y a quelque chose que j'ai zappé : "j'ai été hacké".
Tu es sur d'avoir bien tout "nettoyé" ? Il ne reste pas de fichier modifié par les hackers ?
Comment as-tu nettoyé ?

Cordialement,

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

j'ai nettoyé "à la main", en comparant, regardant les fichiers, il y a encore des fichiers malintentionnés qui traînent, cela fait 3 mois que je les traque sans réussir à m'en dépatouiller.
Cependant, c'est la première fois que j'ai ce comportement sur le site, du coup j'ai du mal à me dire que cela vient de ça.

[chabi01]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

C'est pourtant bien possible...
Tu dis que cela fait 3 mois que tu les "traques" mais que tu ne t'en défais pas : ils "reviennent" ou il y en a "encore".
Si ils reviennent, tu perds ton temps : il y a une faille et les hackers refont ce que tu défais,
Si ils y en a encore, tu dois tout nettoyer d'un seul coup, à l'aide d'un outil si besoin (Aesecure, RsFirewall, AdminTools).

Tant que tu ne peux pas garantir cela, tu ne peux pas avancer sur ton problème.
Cordialement,

[jul44]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

C'est une réponse bien fataliste... mais je crois que tu as raison.
je pense qu'ils reviennent, quelle est la solution ? raser le serveur et tout réinstaller ?

[chabi01]

Re : Panneau d'administration accessible - Autres pages de l'administration inaccessi

Bonjour,
Non, pas fataliste. C'est juste que quand je fais un truc "propre", je n'aime qu'un kéké passe derrière moi et bouzille tout !
Raser le serveur ? Non ! Couper les câbles sous l'Atlantique, oui !!!

Tu as un hébergement et donc tu as des logs.
Il te faut faire 3 choses :
- utiliser un outil comme je te l'ai indiqué pour voir si il y encore des fichiers suspects (voir la liste des outils 2 posts plus haut)
- changer tes mots de passe (si ils ont pu accéder au site, ils ont pu lire les mots de passe et récupérer des fichiers clés)
- blinder ton site : dans les logs, tu vas savoir quelle page est appelé. Dès lors, tu sais par où ils passent et ce que tu dois protéger. A noter ici que à l'étape précédente, tu avais fait un backup propre complet pour t'éviter de recommencer le boulot du début si les hackers arrivaient à se réintroduire sur ton site. Dans ce cas, tu remontes la sauvegarde et tu corriges à partir de la sauvegarde, pas à partir du site hacké.

Cordialement,