[RÉGLÉ] Avertissement de SiteGround

[La_Mist]

Bonjour,
J'ai fait un site mais à vrai dire je n'y connais pas grand chose, je me suis débrouillée. On m'avait conseillé d'installer AESecure il ya quelque temps mais il me semble que je n'y étais pas arrivée. Bref là je viens de recevoir un mail de SiteGround (mon hébergeur) qui me dit qu'un "malicious code" a été détecté sur mon site, et que l'hébergeur va désactiver mon site dans une semaine si je ne fais rien. Quand je me rend sur siteground pour voir le rapport, il me dit :

Malware found in the URL: http://lescapricesdescevennes.fr/les-animaux/les-chiens
*Known javascript malware. Details: http://sucuri.net/malware/entry/MW:S...den_content.62 <div id="mod-grid"><div style="position:absolute;top:0;left:-9999px;"><a href="http://www.globbersthemes.com" title="joomla templates">joomla templates</a><a href="http://www.globbersthemes.com" title="joomla">joomla</a></div></div>

Qu'en pensez-vous svp ?
Merci beaucoup. (il me reste cinq jours )

[cavo789]

Re : Avertissement de SiteGround

Bonjour

La portion de code que tu postes ci-dessus montre un spam SEO c'est-à-dire un texte qui est caché (left: -9999px) et qui vise à faire référencer un site qui n'est pas le tien (globbers...).

Cette portion de code n'est pas un code virus (dont l'objectif est d'attaquer l'utilisateur / de contaminer ton site) mais plutôt un parasite SEO. Si SG bloquerait ton site pour juste ça, c'est un peu fort.

La solution : retrouver ce code qui se cache à priori dans ton template pour virer cette portion de code HTML. Ce code se cacherait, à priori, dans le fichier index.php. Si tu ne sais pas comment le retrouver, tu peux utiliser ce script : https://github.com/cavo789/joomla_fr...r/src/php_grep

Bonne journée.

[RobertG]

Re : Avertissement de SiteGround

Pour moi, ça n'a rien de risqué un tel code qui correspond à l'auteur de ton template. "known javascript malware" avec un simple lien non affiché vers l'adresse du site de l'auteur : une sacrée erreur de la part de Sucuri.
As-tu payé la licence de ce template pour une utilisation professionnelle ? Si oui, contacte l'auteur.

[La_Mist]

Re : Avertissement de SiteGround

Oui il me semblait bien que ce n'était qu'une erreur, c'est bizarre ! Ou alors ils veulent des clients... Je n'ai pas les moyens de payer mon site n'est qu'une modeste vitrine.
Merci en tout cas, retirer le lien c'est dans mes cordes normalement ! Je n'ai pas la licence pro j'ai pris la perso.

[La_Mist]

Re : Avertissement de SiteGround

Je l'ai retrouvé dans un module ! Mais il manque le début du code, je supprime ?
J'ai ça :

$gtma='<div style="position:absolute;top:0;left:-9999px;"><a href="http://www.globbersthemes.com" title="joomla templates">joomla templates</a><a href="http://www.globbersthemes.com" title="joomla">joomla</a></div>';

[RobertG]

Re : Avertissement de SiteGround

Sauf erreur, Globberstheme ne permet une utilisation commerciale de ses templates (ton site l'est, même si ce n'est qu'une vitrine) qu'après paiement de la licence (16,90 € si je ne me trompe) si on a commencé par tester la version gratuite avant de se décider à l'utiliser.

[La_Mist]

Re : Avertissement de SiteGround

J'ai payé mais une licence non pro (d'après mes souvenirs). C'est dans cet ordre de prix là aussi il me semble.

[La_Mist]

Re : Avertissement de SiteGround

Bon et bien problème réglé, j'ai supprimé ce code, et j'ai reçu quelques secondes après avoir prévenu SiteGround que c'était ok un mail de confirmation. Merci

[cavo789]

Re : Avertissement de SiteGround

Tu passes ton post en Réglé s'il te plaît ?

Bonne journée