[RÉGLÉ] Site Hacké

[ericsitges]

Bonjour à tous,

Je viens de m'inscrire sur le forum en espérant avoir votre aide.
Ma base SQL a été piratée, des dizaines de fichiers php sont déversés tous les jours. Je les supprime au fur et à mesure, mais depuis hier je ne peux plus me connecter via mon panel admin de mon site.
Après avoir mis mon login, cela me renvoie cette erreur:

Fatal error: Function name must be a string in /htdocs/language/fr-FR/fr-FR.localise.php on line 9

J'ai essayé plusieurs manipes sans succès.
Quelqu'un d'entre vous aurait la solution ?
Je souhaiterais aussi nettoyer et sécuriser tout cela mais j'ai besoin de vos conseils. Je vous remercie de votre aide précieuse.
Amicales salutations depuis Barcelone.
Eric

Mon site en question: www.quisontlesmeilleures.com

[cavo789]

Re : Site Hacké

Bonjour et bienvenue sur notre forum

Moi, en ligne 9 de ce fichier-là, j'ai

defined('_JEXEC') or die;

qu'as-tu ?

Si ton site a été hacké, il faut soit le nettoyer (totalement!), soit le refaire. Pour le nettoyer, vois mes liens en signatures, tu pourrais trouver un scanner gratuit (QuickScan; non exhaustif) et plusieurs documents pour que tu puisses nettoyer ton site toi-même. Tu trouveras aussi sur https://slides.aesecure.com deux présentations pour te permettre d'accroître tes compétences en matière de sécurité.

Bon nettoyage.

[ericsitges]

Re : Site Hacké

Bonjour et bienvenue sur notre forum

Moi, en ligne 9 de ce fichier-là, j'ai

defined('_JEXEC') or die;

qu'as-tu ?
.

Merci pour ton message. J'ai aussi le même code. Bizarre.
J'ai fais plusieurs scans de secu ce matin. Il y a 2 qui me disent Scan impossible: contactez votre hébergeur.
Et 4 autres qui me disent que tout est normal, il n'y a ni virus, ni malware.
J'y pige rien

[cavo789]

Re : Site Hacké

Vérifie un peu ta version de PHP active et vérifie que ton Joomla est bien compatible avec cette version-là

[ericsitges]

Re : Site Hacké

J'ai vérifié, les deux versions sont compatibles.
J'ai utilisé quickscan. La ligne Fatal error: Function name..... lors de la connexion à disparue, mais j'ai droit à une page toute blanche (j'ai essayé de vider les caches etde relancer sans succès)
J'ai optimisé pas mal de choses avec quickscan. C'est outil excellent, mais je n'ai toujours pas accès à mon panel Joomla....
Je continue de chercher....

[cavo789]

Re : Site Hacké

Active le mode d'erreur => édite le fichier configuration.php, mode d'erreur : max.
(si tu ne sais pas comment, voici une doc : https://www.aesecure.com/fr/blog/error-reporting.html)

[ericsitges]

Re : Site Hacké

J'ai mis la valeur 6135.... el la fameuse phrase Fatal error: Function name must be a string in /htdocs/language/fr-FR/fr-FR.localise.php on line 9 est de retour. Toujours pas d'accès

[ericsitges]

Re : Site Hacké (résolu)

Au final mon site contenait pas moins 197 virus !!
Grâce à notre ami Cavo789 et son outil magique aeSecure, mon site a été nettoyé et le problème a vite réglé.
Merci !

[thefbi]

Re : Site Hacké (résolu)

Hello,

perso, j'utilise Admin tool + Akeeba backup (en version pro, mais les versions de base vont aussi).

https://www.akeebabackup.com

C'est la base indispensable quand je fait un site internet.

Comme ça, je sécurise un peu plus le site et je fais des sauvegardes auto journalières via des taches cron.
J'exporte ensuite ses sauvegardes (auto) sur serveur externe.
Jamais plus eu de souci depuis que je fais ça.

Le nombre de tentative d'attaque que je reçois chaque jour sur mes différents site est hallucinant.
Principalement des essais d'accès à l'administration (url que j'ai changé avec Admin Tool).

Il faut en tout les cas avoir un mot de passe sécurisé, car tout est tenté pour entré sur ton site (par des robots).
Si un problème de ton genre survient, vite fait de tout virer et remonter une sauvegarde. ABE.

[ericsitges]

Re : Site Hacké

OK merci.