Access denied, unauthorized access - Problème Aesecure ?

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • Access denied, unauthorized access - Problème Aesecure ?

    Bonjour,

    Mon site n'est plus accessible en fronted, backend et admin aesecure : http://www.osteopathe-yvelines.fr/
    Je ne peux rien faire hormis accéder au FTP.
    Je ne sais pas ce qui s'est passé, ca fait plus d'un an que Aesecure est installé et je n'ai jamais eu de problème. Sur l'admin 1&1, il y a marqué que mon espace web a subit une attaque mais ça date du 1er mai hors le site n'est bloqué que depuis aujourd'hui. Le nom du fichier nuisible est ~/Osteopathe/tmp/pup.php

    Mon site a-t-il été bloqué par Aesecure ou 1&1 ? Dois-je désinstaller Aesecure ?
    Voici le message :
    Access denied, unauthorized access.
    If you think it's an error, please inform the webmaster to help him to adjust his security rules. Thank you.
    Merci de votre aide

  • #2
    Re : Access denied, unauthorized access - Problème Aesecure ?

    Bonsoir,

    Si je consulte le code source, c'est un message de Aesecure, donc voir de ce côté ou avec Christophe aka cavo.

    Commentaire


    • #3
      Re : Access denied, unauthorized access - Problème Aesecure ?

      Bonsoir

      Sorry, je ne vois le message qu'aujourd'hui et le site est en ligne et fonctionnel.

      /tmp/pup.php : Drôle de nom et drôle de localisation; pour sûr un joli virus.

      Ce script est "naturellement" bloqué par aeSecure puisque l'option 1.2 d'aeSecure positionne un fichier .htaccess dans le dossier /tmp et interdit l'exécution d'un script php. Une URL telle que /tmp/pup.php est donc logiquement bloquée et génère la page que tu as mentionnée.

      Je ne saurais rien dire d'autre à ce stade; ton site est fonctionnel.

      Tu pourrais aller dans ton interface aesecure/setup.php et cliquer sur le menu Outils puis Logs des accès bloqués pour y lire les différentes URLs qui ont été bloquées.

      Note : si ton site a été vérolée, je t'invite à le scanner afin de déceler si tu as d'autres traces de virus. Vois dans ma signature le lien vers mon scanner gratuit dit QuickScan. Note qu'il va déceler les traces les plus évidentes des virus existants; si tu en trouves encore, il te faudra songer à un nettoyage en profondeur.

      Bonne soirée.
      Christophe (cavo789)
      Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
      Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

      Commentaire

      Annonce

      Réduire
      Aucune annonce pour le moment.

      Partenaire de l'association

      Réduire

      Hébergeur Web PlanetHoster
      Travaille ...
      X