Spam Flooding

[cavo789]

Re : Spam Flooding

Via le composant contact, on peut envoyer des mails ... au gestionnaire du site.

Désolé si j'ai raté une étape mais qui reçoit les spams ? Toi et autrui ?

Vu que c'est com_contact qui semble être utilisé, une possibilité de blocage serait d'activer l'antispam (captcha) natif de Joomla.

[Visiteur]

Re : Spam Flooding

Bonsoir,

Fox Contact est-il à jour ?
Le captcha de Fox Contact est-il actif ?

Bonne soirée

[Christine73]

Re : Spam Flooding

Bonsoir !

@cavo789

J'ai reçu ces spams dans ma boite e-mail, par contre je ne sais pas si d'autres personnes les ont reçus également (mon client ne m'a rien signalé, mais c'est une mairie, et la secrétaire est en vacances, donc je ne peux pas savoir pour l'instant).

Il y a un captcha sur le formulaire de contact (qui n'est pas natif de Joomla >>> composant Fox contact).

Si l'anti-spam natif ajoute un niveau de sécurité, alors oui, je l'installerai.

[Christine73]

Re : Spam Flooding

Bonsoir,

Fox Contact est-il à jour ?
Le captcha de Fox Contact est-il actif ?

Bonne soirée

Oui, tous les composants sont à jour
Le captcha de Fox est actif

Bonne soirée à vous aussi

[Christine73]

Re : Spam Flooding

Comme vous l'avez signalé, effectivement on peut atteindre le formulaire de contact natif de Joomla sur le site (en composant l'adresse http://www.la-motte-en-bauges.com/component/contact/
Du coup, pas de protection, pas de Captcha...

Par conséquent, j'ai supprimé les 2 fiches contact existantes (la mienne et celle de la mairie), car elles ne sont effectivement plus d'utilité puisque j'utilise fox contact.
En espérant que cela supprime la faille...

[manu93fr]

Re : Spam Flooding

L'adresse IP ne laisse pas trop de doute

Même si ça n'a rien a voir, tu devrais mettre une protection autour du site ou au minimum sur ton admin

[Christine73]

Re : Spam Flooding

L'adresse IP ne laisse pas trop de doute

Même si ça n'a rien a voir, tu devrais mettre une protection autour du site ou au minimum sur ton admin

Quelles protections sont conseillées en l’occurrence ? Je suppose que la question a déjà été traitée des dizaines de fois, avez-vous un lien vers un master post qui traite de ce sujet ?

Merci encore à tous pour votre aide !
Bonne soirée.

[manu93fr]

Re : Spam Flooding

Une discussion récente sur le sujet ici

[chabi01]

Re : Spam Flooding

Bonjour,
Cela ne suffira peut-être pas : ton site a été hacké et est infecté d'après Sucuri : https://sitecheck.sucuri.net/results...-en-bauges.com
Il faut passer par la case "vérification et nettoyage"...

Cordialement,

[webcrea]

Re : Spam Flooding

D'après sucuri, c'est le module search qui est infecté, donc une désactivation du module ou la réparation du .js incriminé devrait valider le site à nouveau.
Mais ce n'est pas l'origine du spam, à partir de l'heure d'envoi des mails, analyse les logs et les requêtes effectivement lancées.

[Christine73]

Re : Spam Flooding

ok, @manu93fr, merci pour l'info.

Concernant le hacking du module search, merci pour l'info. Je vais faire le nécessaire.
Du coup, merci aussi pour les outils de vérification, que je ne connaissais pas.

Je vais reprendre un module search sain de la version 3.5.1 et écraser celle qui est infectée via FTP... on verra ce que ça donne !

Bien cordialement,

[decapeter]

merci également pour ces outils. J'ai reçu le même genre de mail sur la boite mail admin de mon site. J'ai d'abord cru à un piratage moi aussi et l'envoie en masse à tous les utilisateurs de mon site mais après vérification, aucun fichier modifié sur le FTP, pas de nouveau fichier déposé, pas de script bizarre injecté, il s'agissait simplement d'un spam qui est passé par le formulaire de contact malgré le captcha (qui n'a pas été mis à jour depuis un bye) donc je vais tenter de faire un update du captcha et pi zou.
Ouf!

[lesoutier]

Je vais reprendre un module search sain de la version 3.5.1

Il faudrait aussi penser à mettre à jour Joomla : on en est quand même à la 3.8.1.

[manu93fr]

Il faudrait aussi penser à mettre à jour Joomla : on en est quand même à la 3.8.1.

C'est un post de début juillet 2016 !!! déterré par notre ami decapeter...
ceci explique peut etre cela

[lesoutier]

Rhooo! J'avais lu trop vite. Bon je vais cueillir mes tomates. Ça me fera du bien de prendre un peu l'air