Mon site a été hacké

[rpoulin80]

Re : Mon site a été hacké

je viens de faire une recherche sur le web et j'ai trouvé un de tes anciens articles sur un utilisateur de Joomla qui se questionnait sur les données de Joomla "Comment Joomla! stocke les articles dans la BDD ? " et ta réponse était celle-ci :
"Ta question est liée au modèle de données de Joomla et du composant com_content ==> seule une inspection de ta base de données pourra répondre à ta question.
Va dans ton interface phpMyAdmin et ouvre la table jos_content. Voilà, tu sais presque tout. "

C'est un article de 2010, rien ne se perd. Donc, je suis allé dans mon phpMyAdmin et regardé le contenu de Content et j'ai découvert des choses très intéressantes. C'est une belle place pour récupérer les textes et la mise en page de mon ancien site. je n'ai qu'à faire du copier / coller pour l'ajouter dans mon site. Donc si je ne peux pas remettre mon ancien site infecté sur le serveur je pourrais toujours récupérer le contenu dans ma base de données.

Est-ce que j'ai raison?

merci encore

[rpoulin80]

Re : Mon site a été hacké

Bien compris

[cavo789]

Re : Mon site a été hacké

Oui, tu peux récupérer ton contenu en passant par phpMyAdmin, en effet.

[dolmenhir]

Re : Mon site a été hacké

Parfait.

Si par la suite j'ajoute un dossier qui contient mon ancien site qui est infecté (celui-ci est protégé par mot de passe)

Slt
Attention, selon l'infection, cette protection pourrait ne servir à rien.
En effet, certaines attaques permettent au hacker de se déplacer sans problème dans l'arborescence de ton hébergement... et de recommencer à répandre ses fichiers un peu partout... et ton site tout beau tout neuf sera autant infecté que l'ancien.

Dans l'absolu, un site par hébergement, et que tout soit bien étanche... mais sur du multi-domaine, si la désinfection n'est pas bien faite, tu vas te retrouver un beau matin avec une infection généralisée.

Perso, pour l'heure j'ai plutôt opté pour un monitoring de mes sites via watchful, plus de l'akeeba admin tools...

j'ai pas testé aesecure même s'il semble intéressant... mais l'histoire de mise à jour de l'htaccess m'interpelle un peu.
Mes fichiers htaccess sont parfois édités via mon serveur quand je bloque des ip de manière globale via mon cpanel.

Cavo789, tu peux me dire si ce genre d'opération n'est pas génante avec ton outil ?
Si tu veux, tu peux me réponde en MP pour ne troller ce fil.

Merci

[rpoulin80]

Re : Mon site a été hacké

J'ai effectivement seulement un seul site sur mon hébergeur.

[cavo789]

Re : Mon site a été hacké

Bonjour

l'histoire de mise à jour de l'htaccess m'interpelle un peu.
Mes fichiers htaccess sont parfois édités via mon serveur quand je bloque des ip de manière globale via mon cpanel.

Cavo789, tu peux me dire si ce genre d'opération n'est pas génante avec ton outil ?
Si tu veux, tu peux me réponde en MP pour ne troller ce fil.

Quelle est la question ? Est-ce "Puis-je encore modifier manuellement mon fichier .htaccess?" ? La réponse est oui. Idéalement il faudrait le faire au travers de l'option 1.4 d'aeSecure.

Bonne soirée.

[rpoulin80]

Re : Mon site a été hacké

Je viens de tout recommencer à zéro. J'ai installé Joomla la dernière version sur mon serveur et par la suite j'ai transférer le fichier aesecure.php sur le serveur et je l'ai exécuté.

J'ai remarqué qu'un dossier aesecure a été créé avec plusieurs sous-dossiers. Je ne suis pas certain que tout est installé correctement car quand je suis dans l'interface de protection du site web on dirait que aesecure ne réponds pas. Même pour voir l'explication détaillée , aucune réponse.

voir l'image.

merci

[cavo789]

Re : Mon site a été hacké

Bonjour

Active le mode debug de ton navigateur (touche F12 puis onglet Console); vois-tu une erreur càd des lignes en rouge ?

Bonne journée.

[rpoulin80]

Re : Mon site a été hacké

Je ne vois rien dans console

Voir image

[cavo789]

Re : Mon site a été hacké

Tu sembles être sous IE peux-tu utiliser un (vrai) autre navigateur? Bonne soirée

[rpoulin80]

Re : Mon site a été hacké

Tu as bien raison, j'ai installé google chrome et tout fonctionne. J'ai ajouté beaucoup de sécurité grâce à ton logiciel.

merci encore, j'ai ajouté dans mes favori l'adresse pour ajuster les paramètres au besoin. C'est une adresse assez compliqué.

je me sens beaucoup plus en sécurité.

merci beaucoup de ton aide.

[manu93fr]

Re : Mon site a été hacké

Tu sembles être sous IE peux-tu utiliser un (vrai) autre navigateur? Bonne soirée

Comment ça un "vrai" ???


@rpoulin80
si c'est "ok" .. merci de passer ton post en "réglé"

[dolmenhir]

Re : Mon site a été hacké

[QUOTE=manu93fr;1098396]Comment ça un "vrai" ???

+1

[troll-bienveillant]
@Cavo j'ai testé ton soft.
Je vais souscrire un plan pro dès juin prochain

Pour l'htaccess, effectivement, ton outil le réécrit, et pour cause, mais je voulais voir comment ça se passait quand je banne des IP via le cpanel.

Je pourrai passer par ton outil, mais faudrait que je le fasse pour chaque site installé, or là, via le cpanel, je ban l'ip 1 fois et le serveur réplique automatiquement le ban dans le htaccess de tous les sites... et vu le nombre de sites, c'est bien plus pratique pour moi.

Mais y a pas de conflit ni perte de ligne, donc compatible avec ton outil.

Idem pour la protection des dossiers, je passe plutôt par mon cpanel qui ira placer le fichier pssword dans un dossier protégé ailleurs que là où se trouve l'htaccess.
Mais là encore, ça n'empêche pas le bon fonctionnement de ton outil, que je conseille vivement
[/troll-bienveillant]

[cavo789]

Re : Mon site a été hacké

Bonjour Dolmenhir

[Troll]Comment ? Manu et toi pensez que IE est un navigateur ? Sérieusement ? J'ai toujours cru que c'était un petit utilitaire installé par défaut sur les nouveaux PCs afin qu'on puisse télécharger Firefox ou Chrome. Zut alors, faudra que je revois mes bases.[/Troll]

Pour ton cpanel, oui, cool en effet cette possibilité d'envoyer l'IP sur tous les sites.

Bonne journée.

[dolmenhir]

Re : Mon site a été hacké

Bonjour Dolmenhir

[Troll]Comment ? Manu et toi pensez que IE est un navigateur ?[/Troll]

Je sais pas pour Manu, mais moi je suis sur Mac... alors IE...