Ecrasement du INDEX.PHP racine

[betrained]

Je suis en J 3.6.4 et régulièrement le index.php du site, alors que je les CHMODé en 444, est écrasé par des hackeurs et le contenu remplacé. Une solution à me proposer ?

[webcrea]

Re : Ecrasement du INDEX.PHP racine

Il faut trouver la backdoor qui permet cela.. Tu notes l'heure de l'index.php modifié et dans les logs tu regardes ce qu'il s'est passé à cette heure ci. Tu vas probablement trouver un appel à un fichier dans ton site. Fichier qu'il faudra supprimer bien sûr. mais il y a de fortes chances pour qu'il y en ai plusieurs donc... courage

[cavo789]

Re : Ecrasement du INDEX.PHP racine

Salut Laurent

Zéro doute donc : ton site est déjà hacké, tu as déjà des bestioles sur ton site et une bestiole présente peut aisément faire un chmod 644 d'un fichier pour le modifier et, le cas échéant, remettre l'ancien chmod.

Il te faut donc nettoyer le site en p.ex. remontant une archive saine.

Bonne journée.