[RÉGLÉ] https, redirections, suppression d'une appli...

[Nathy78]

Bonjour

Je m'attèle à la redirection de mes pages qui explosent depuis que j'ai évolué vers https.

Je corrige toutes les pages que je peux corriger, mais je suis confrontée à des redirections que je ne peux corriger. Voici pourquoi : l'adresse de redirection est incomprehensible !

Exemples :

https://www.aventures-culturelles.com/index.php?option=com_osmap&id=1&Itemid=1197&view=1+AND+1=2+UNION+SELECT+0x6461726b31636f6465,0x6461726b32636f6465,0x6461726b33636f6465,0x6461726b34636f6465--

https://www.aventures-culturelles.com/index.php?view=html&id=1&Itemid=1197&option=1+AND+1=2+UNION+SELECT+0x6461726b31636f6465,0x6461726b32636f6465,0x6461726b33636f6465,0x6461726b34636f6465--

https://aventures-culturelles.fr/modules/mod_fxprev/mod_fxprev.xml

https://www.aventures-culturelles.com/s.php?waled

https://www.aventures-culturelles.com//media/qq.txt.txt

et un dernier exemple, avec un composant que j'ai supprimé et désinstallé il y a plusieurs semaines :

https://aventures-culturelles.com/component/mijoshop/product/90-or-fin-un-don-du-gaillard

Mes questions :

- comment puis-je remédier à des liens qui pointent vers des fichiers que je n'ai pas créés ? des applications qui n'existent plus ? des addresses que je suis incapable d'interpréter ?
- serait-il possible de re-soumettre la totalité du site à google dans sa configuration actuelle pour qu'il efface de sa mémoire les liens qui n'existent plus, et dans l'affirmative, comment dois-je m'y prendre ?

Si un expert sait me répondre, j'en serais ravie, car là, je perds des heures et des heures à corriger des liens, à les re-corriger, re-corriger,...... et cela finit par m'user, un peu, beaucoup et pas passionnément du tout !

Infiniment merci pour votre aide tellement indispensable...

[cavo789]

Re : https, redirections, suppression d'une appli...

Tout ça est bien anormal.

L'avant dernier lien que tu donnes indique que tu aurais un script s.php à la racine de ton site. Connais-tu ce fichier ? Cela pourrait être un virus. Va voir son contenu.

Les premiers liens font apparaître une instructions SQL. Totalement illogique.

D'où viennent ces liens ?

[pmleconte]

Re : https, redirections, suppression d'une appli...

Les premiers liens font apparaître une instructions SQL. Totalement illogique.

Il s'agit certainement d'une tentative d'injection de code dans la base données en tentant toutes les failles connues ou pas encore de Joomla.

Au niveau des redirections, Joomla stocke dans sa table, sans les activer, toutes les erreurs 404, dont toutes les tentatives d'intrusion. Tu peux les nettoyer de temps à autres ou, si tu n'utilises pas les redirections, désactiver le plugin de redirection.

C'est bon signe si tu as ces erreurs, cela signifie que ton système a bien intercepté les intrus.

Pascal

PS: un peu de lecture: https://help.joomla.fr/index.php/com...irection-liens

[cavo789]

Re : https, redirections, suppression d'une appli...

+1 si c'est dans le composant de redirections et donc à ignorer

[Nathy78]

Re : https, redirections, suppression d'une appli...

merci les pro de venir à mon aide. Je vais répondre dans l'ordre.

Christophe, j'ai eu très peur en te lisant. J'ai de suite vérifié les fichiers à la racine de mon site. Aucun fichier se nommant s.php. Ouf. Je me bataille pour réinstaller mon site en local pour pouvoir travailler sur la sécurité de mon site et voilà des jours que je galère avec windows 10 qui fait que ni easy php, ni wampserver, ni lagorna ne fonctionne. Je crise, mais c'est un autre sujet que j'ai posté sur le forum. En attendant, je mets à jour mon site quitte à payer pour conserver à jour toutes mes extensions.

Pour la provenance des liens "instructions sql", je n'ai pas trace dans mon outil de redirection. En consultant les pages, il est clair que mon site est attaqué, en témoigne des tentatives de script pour wordpress par exemple. Pour le moment, il résiste, mais il faut que j'arrive à le sécuriser et je ne sais plus où donner de la tête. Ce qui confirme ce que suggère Pascal.

En outre, ce ne sont pas des erreurs 404 mais 301. J'ai pas encore tout bien compris entre les codes erreur, mais j'ai compris que ce n'était pas bon du tout pour le référencement google pouvant aller jusqu'au rejet du site dans sa globalité....

Christophe, que veux tu dire par +1, erreur 405 ou quoi ?

Merci pour votre aide les garçons.

[cavo789]

Re : https, redirections, suppression d'une appli...

Christophe, que veux tu dire par +1, erreur 405 ou quoi ?

Oh désolé, non. "+1" : je suis d'accord avec Pascal quant à ce qu'il a écrit.

Tu as parlé de redirections, tu n'as pas dit d'où était ta source.

Si c'est le composant de redirections : *** arrête donc *** pour l'immense majorité des lignes que tu vas y trouver.

Oui, il y a des vraies 404 mais, quoi, 95% sont des tentatives de hack qui ont été envoyées vers ton site, que Joomla a reçue et n'a pas su quoi faire => il les a enregistrées.

Ces URLs-là sont malsaines, ce sont des hackeurs qui tentent, au petit bonheur la chance, telle url, telle autre, ...

D'accord donc avec Pascal, "+1" donc ;-)

[Nathy78]

Re : https, redirections, suppression d'une appli...

oh mais vous me sauvez les garçons, moi qui passent des heures à corriger tout ce que je peux corriger, pensant que si je ne le fais pas, je vais me faire jeter par google ! ouh la la ! je vais de ce pas désactiver la redirection !

mille mercis et belle soirée à vous !

[cavo789]

Re : https, redirections, suppression d'une appli...

Pour Google, le mieux, serait de t'inscrire sur Google Search Console (anciennement Google Webmaster Tools) et puis de voir quels sont les liens que Google trouve en 404 : les vrais liens. Ceux que des personnes ont fait sur leur site vers le tien.

Beaucoup plus précis que toutes ces tentatives d'accès à ton site :-)

Bonne soirée.

[Nathy78]

Re : https, redirections, suppression d'une appli...

Super Christophe, je connaissais google analytics mais pas cette application. Je m'y suis rattachée hier soir et aujourd'hui, j'ai pu commencé à regarder ce qui se passe. A première vue, il n'y a pas d'erreurs affichées dans la rubrique Données structurées, ni dans Erreur d'exploration. Pour le moment, 166 url ont été analysées.
Je crois que mon we va être occupé à étudier l'outil de plus près et à profiter de ce qu'il peut m'apporter.

Je te remercie bcp Christophe, je pense que cela pourra m'aider à chercher plus efficacement quand j'ai des soucis, même si l'outil ne fait pas tout.

Quand j'aurais réussi à réinstaller mon site en local, je testerais ton outil Aesecure que bcp semblent apprécier. Je saurais qui interroger en cas d'incompréhension ! ;-)

Bonne soirée les garçons :-)

[cavo789]

Re : https, redirections, suppression d'une appli...

Bonjour

Pour que ton week-end soit vraiment hyper studieux : https://gtmetrix.com/reports/www.ave...s.com/cRq7q6eX

L'affichage de ton site est assez lent, malgré ma connexion rapide. Le rapport ci-dessus te donnera des pistes pour en optimiser l'affichage.

Si tu préfères le français, dareboost.com donne ce même type de rapport.

Bonne soirée

[Nathy78]

Re : https, redirections, suppression d'une appli...

alors il va me falloir plusieurs we pour digérer tout cela et le mettre en pratique.
Je sais que j'ai déjà réduit mes images, mais en effet, il y a des pages plus lentes que d'autres et je n'ai pas encore compris pourquoi ou comment améliorer..... sacré taf en perspective, bon sang. Pourtant, je bosse sur ce site depuis longtemps, mais comme j'en crée aussi le contenu, forcément, je peux difficilement tout faire, très bien et vite par dessus le marché.
Mais bon, vu que je fonctionne à budget réduit par obligation, je n'ai pas trop le choix !
Bonne soirée Christophe