mon site a été ou est hacker ??

[lesaintmardois]

Bonsoir ,

Depuis quelque temps le compteur des clics s'affole

Je viens de tester ma dernière sauvegarde de mon site et je l'ai scanné avec aeSure Quick scan

et j'ai des drôles de résultats voici ce qui est écrit : Un total de 6091 fichiers ont été analysés, 3 ont été ignorés car leur signature est connue et saine et 110 sont détectés comme potentiellement dangereux. 0 fichiers ont été ignorés car ayant une taille supérieure ou égale à 1 MB et 0 fichier(s) inaccessible(s) à cause d'un niveau de permission (chmod) trop restreint.

La majorité sont signalé " ATENTION " en voici quelques-un : base64_decode , hacker shell_exec , ......

mais j'ai des " DANGER " phppremoteview , pharmacy , owned by

je dois paniquer ou alors ce n’est pas trop grave ????

Et surtout comment supprimer ceux en DANGER ???

d'avance merci à vous pour votre aide

Denis

[jisse03]

Re : mon site a été ou est hacker ??

Bonjour,

Dans Joomla! et ses extensions normales, on ne trouve pas de shell_exec, ce qui laisse entendre que le site est quelque peu piraté.
Puisque tu as utilisé aeSecure Quick Scan, tu trouves sur le même site http://www.aesecure.com/fr/blog/site-hacke.html qui donne les démarches à suivre.

[cavo789]

Re : mon site a été ou est hacker ??

Bonjour

Il y a une fonctionnalité d'envoi par mail pour chaque fichier pour me soumettre le fichier pour demande de conseils.

Ce bouton apparaît dans le résultat affiché par QuickScan.

Bonne soirée

[lesaintmardois]

Re : mon site a été ou est hacker ??

Merci à vous 2 pour votre passage et conseils

Bonjour

Il y a une fonctionnalité d'envoi par mail pour chaque fichier pour me soumettre le fichier pour demande de conseils.

Ce bouton apparaît dans le résultat affiché par QuickScan.

Bonne soirée

Christophe je vais refaire un scan ce matin , mais sur mon site officiel et je te fais parvenir les fichiers
Je dois tous les envoyer ou seulement ceux qui sont " DANGER" et celui shell_exec ???

Denis

[cavo789]

Re : mon site a été ou est hacker ??

Seulement quelques-uns, le but étant que je te confirme si ce sont des virus ou pas, ceci afin que tu décides de la prochaine étape (réinstaller un joomla propre p.ex., nettoyer, remonter un backup sain, ...)

[lesaintmardois]

Re : mon site a été ou est hacker ??

Seulement quelques-uns, le but étant que je te confirme si ce sont des virus ou pas, ceci afin que tu décides de la prochaine étape (réinstaller un joomla propre p.ex., nettoyer, remonter un backup sain, ...)

Merci pour ta réponse , j'en ai envoyé quelques-uns ce matin

mais ce que je trouve bizarre , le site que j'ai scanné hier est une sauvegarde de l'officiel et il y a une différence dans le nombre de fichiers au total et des fichiers repérés dans le scan de ce matin

Une grand merci pour ton aide

Denis

[cavo789]

Re : mon site a été ou est hacker ??

Je n'ai pas reçu ton email; je dois avoir un souci avec cette mailbox-là suite à une migration. Je regarderai à résoudre ce problème. Dans l’entre temps, je t'envoie un MP avec mon adresse email; n'hésite pas à transmettre ton email de ce mail à cette autre adresse email.

Bonne journée

[lesaintmardois]

Re : mon site a été ou est hacker ??

merci Christophe , je vais refaire un scan et t'envoyer quelques fichiers , comme tu n'as rien reçu sur l'adresse pour envoyer dans le logiciel de scan

Denis