Site hacké à cause du caxhe

[designjunior]

Bonjour,

cela fait plusieurs mois que mon site est hacké toutes les semaines et à chaque fois à cause du cache.

que cela soit via K2, ou via GANTRY 5 ou 4, ou via le template, ou via sh404, je n'arrive pas à bloquer les hackers pour leur interdire l'accès au cache ou ne plus avoir de cache.

Quelqu'un a t'il eu ce type de problème et a trouve la parade ?

voici des exemples :
/Joomla/site-internet/cache/com_k2/ajax.php
/Joomla/site-internet/cache/gantry5/g5_hydrogen/session.php
/Joomla/site-internet/cache/com_content/2dd0837f4f268f12cf8179be4d00baab-cache-com_content-1911bfb77f9a117b1c00912fdcc03f9d.php

merci de votre aide

[cavo789]

Re : Site hacké à cause du caxhe

Bonjour

Tu ne mentionnes qu'un symptôme ici (présence de malware dans /cache). Tu devrais nettoyer totalement ton site; tu as des virus ailleurs.

As-tu testé aeSecure QuickScan ? Voir ma signature.

Tu as aussi "JAMSS" (une recherche Google devrait te permettre de retrouver le lien).

Bonne journée.

[designjunior]

Re : Site hacké à cause du caxhe

Bonjour cavo789,
je n'ai pas testé aeSecure QuickScan car je pensais que cela faisait doublon avec SH404 qui scan et bloque des hackers ce qui n'est pas totalement le cas.
Cela ne va t'il pas créer de conflits avec celui-ci si je l'installe?
Je ne connais pas JAMMSS.
Mon hébergeur 1and1 bloque les attaque tant qu'il peut et c'est bien mais pas suffisant.
Merci de ton aide
Bonne journée !

[cavo789]

Re : Site hacké à cause du caxhe

QuickScan est un script autonome, zéro conflit avec un autre script tournant sur ton Joomla.

[RobertG]

Re : Site hacké à cause du caxhe

Là j'ai un fort doute :

SH404 qui scan et bloque des hackers ce qui n'est pas totalement le cas.

Utilisant sh404SEF depuis des années, je n'ai pas du tout la notion que cette extension scanne et bloque les hackers.

[designjunior]

Re : Site hacké à cause du caxhe

Est il normal que aesecure bloque le cache du site et affiche mal la page et si je la recharge elle apparaisse impeccablement ?

[designjunior]

Re : Site hacké à cause du caxhe

merci de l'information !
aesecure est il le meilleur système contre les hackers pour Joomla! ?

[cavo789]

Re : Site hacké à cause du caxhe

Est il normal que aesecure bloque le cache du site et affiche mal la page et si je la recharge elle apparaisse impeccablement ?

Pas compris. aeSecure dépose un .htaccess dans le dossier /cache pour interdire un appel direct dans ce dossier. Peux-tu poster l'URL de la page à l'affichage défaillant ?

[designjunior]

Re : Site hacké à cause du caxhe

Pas compris. aeSecure dépose un .htaccess dans le dossier /cache pour interdire un appel direct dans ce dossier. Peux-tu poster l'URL de la page à l'affichage défaillant ?

non il ne charge pas toutes les page entièrement et lorsque l'on recharge la page il l'affiche correctement

http://www.steiner-architecture.fr/

[cavo789]

Re : Site hacké à cause du caxhe

Souci avec gantry. Va dans le dossier /libraries et supprime le .htaccess que tu vas y trouver.

[designjunior]

Re : Site hacké à cause du caxhe

C'est fait mais rien de plus. Le problème est de sécuriser le dossier Libraries et le dossier Cache.
Ils sont souvent attaqué

[cavo789]

Re : Site hacké à cause du caxhe

Pour moi ta page est OK maintenant, il n'y a plus de souci.

Le dossier /libraries permet à nouveau le chargement des fichiers .css et .js de Gantry.

[designjunior]

Re : Site hacké à cause du caxhe

Non il affiche les pages détruite et puis en réactualisant il l'affiche bien. Voir image jointe.
Merci de ton aide précieuse cavo789 !!!

[cavo789]

Re : Site hacké à cause du caxhe

C'est ton cache local. Je n'ai aucun problème de mon côté et si tu as supprimé le fichier (tu l'as fait), il n'y a plus aucune raison.

CTRL-F5 pour forcer le refresh de ton cache.

Bon week-end.

[designjunior]

Re : Site hacké à cause du caxhe

cache vidé bien sûr et sur Chrome, safari et Firefox dernières version.
Rien n'y fait malheureusement.
Bon weekend