[RÉGLÉ] Site hacker

[vita'vie]

Bonjour ami de la communauté.
Pour l'histoire, je travail avec des personnes en situation de handicap et j'ai créé un site avec joomla3 que j'ai mis en ligne sur o2switch il y a 3 semaines.
Aujourd'hui je me suis rendu compte que je me suis fais hacker.
Je vous donne le lien qui vous donnera une idée des imbéciles qui n'ont que ça a faire que de hacker des petits sites surtout à destination des handicapés:
Si vous avez des idées sur la marche a suivre pour essayer de récupérer la main sur le site, vu que je ne peu plus rentrer sur le site et connaitre les procédures pour dénoncer le problème au autorité je vous en serez reconnaissant.
Merci infiniment
Cordialement

- - - Mise à jour - - -

l'adresse de mon site qui a été piraté est : www.associationvitavie.fr
ça me fait penser à anonymous

[spilomac]

Re : Site hacker

Bonjour,

Sûrement un gamin qui n'a rien a faire.
As-tu sauvegarder ton site ?

Sent from my CINK KING using Forum Joomla.fr mobile app

[vita'vie]

Re : Site hacker

Non je n'ai rien sauvegardé. Je ne pensais pas que j'allais me faire bousiller le site aussi facilement.
Il y a un moyen par requête SQL pour reprendre la main? ou trouver le fichier ou ce trouve le mot de passe ou un fichier interessant pour moi?
Car par o2switch j'ai accès au dossier

[ghazal]

Re : Site hacker

Salut,
je compatis sincèrement.

Ici :
[Problème] Visiblement hacké ?

http://forum.joomla.fr/showthread.php?195035-Visiblement-hack%C3%A9

tu trouveras quelques indications de départ pour les mesures à prendre.
Surtout le fichier de Lomart en post 6.

Cela dit, pas très courant de voir un site en 3.xx defacé.
Avais-tu mis à jour vers la 3.2.1 ?

Bonne chance.

[manu93fr]

Re : Site hacker

Le coupable n'est peut etre pas Joomla

change tes codes FTP et scanne ta machine avant de t'attaquer au site.

[ghazal]

Re : Site hacker

change tes codes FTP et scanne ta machine avant de t'attaquer au site.

Aussi.
Mais t'as été voir ? C'est plus que hacké (par ex :virus), c'est défacé (une annonce des hackers sur home), donc probablement un fichier index.html pourrite.

[vita'vie]

Re : Site hacker

Non je n'avais pas mis a jour le site.
Merci pour la petite application qui ma permis de supprimer l'interface d'accueil. C'est génial. J'ai modifier les fichier qu'il avait modifier par des copie que j'avais garder via ftp.
Le site est comme avant. Par contre, je n'ai toujours pas accès à l'espace administration. J'ai tenter de faire mot de passe oublié. Rien n'y fait. Snif. Le site reconnais plus sont papa. ça fait râler.
Avez vous une méthode pour ça s'il vous plais?

[vita'vie]

Re : Site hacker

C'etait effectivement un fichier PHP modifier. Dans la racine j'avais également installé PIWIGO et là c'est pareil. Il m'a enlevé les droit d'administration.

[ghazal]

Re : Site hacker

Par PHPMyAdmin, tu peux déjà aller voir dans la bdd ce qu'il se passe au niveau de tes users.
Autrement, regarde sur le site de simon, http://kiwik.net/, s'il ne donne pas une astuce pour récuperer les mdp/login.

NB : Juste pour savoir, tu en étais à quelle version de Joomla ?

[vita'vie]

Re : Site hacker

Merci, je vais voir de suite ce que ça donne.
Il me semble que c'etais la version 3.0

[manu93fr]

Re : Site hacker

passe par ta console administration de ton hebergement pour changer le mot de passe du superadmin via phpmyadmin

[ghazal]

Re : Site hacker

Il me semble que Simon a traduit cette doc.

How do you recover or reset your admin password? - Joomla! Documentation

http://docs.joomla.org/How_do_you_recover_or_reset_your_admin_password%3F

[vita'vie]

Re : Site hacker

HAAAAA je l'ai trouvé.
c'est [modo]pas de mail en clair[/modo] qui est inscrit a ma place.
Le salop
je vais me le faire le mohamed
comment on fait?

[ghazal]

Re : Site hacker

Laisse tomber, ce sont des abrutis. Et tu ne les retrouveras jamais.
Ce sont des adresses et mails bidons.
Corrige ce que tu as à corriger.

Et mets à jour.
La version suivante arrive dans qq jours.

Anonymous, ce sont plutôt les gentils, genre Robin des bois.

[vita'vie]

Re : Site hacker

Bon j'ai modifier dans la base de donné mais ça ne marche pas. bouhhh
J’espère qu'il ne m'a pas bousiller mes petit codes