[RÉGLÉ] Contenus indexés suite au piratage du site

[patdal03]

Bonjour,
Suite à un piratage de mon site je tente de supprimer les 861 contacts des contenus indexés dans la recherche avancée mais cela ne fonctionne pas.
J'ai vu dans la base de donnée sous xxxxx_contact_details.
Est ce suffisant de supprimer les contacts de ma base xxxxx_contact_details?
J'ai l'impression que les contacts reviennent même après leur suppression quand je me reconnecte à l'administration de mon site en ligne.
Dois je changer mon identifiant et mot de passe sous joomla ainsi que sur mon hébergeur Ionos ?
Si vous avez une idée.
Je vous adresse une copie écran.
@+

[Helloo]

Quelle est la version exacte de Joomla ?

[RobertG]

Bonjour,

Si vraiment les contacts se recréent automatiquement, c'est soit que le plugin d'automatisation est activé (je n'ai pas testé son activation a posteriori pour valider cette hypothèse), soit qu'il y a un script pirate toujours actif.
Perso, je chercherais aussi la présence d'utilisateurs indésirables qui seraient associés aux contacts et je les supprimerais.
Le site est-il voué à l'inscription d'utilisateurs ou pas ? Dans le second cas, je supprimerais tous les contacts et utilisateurs en dehors du super utilisateur, quitte à recréer manuellement des comptes à quelques utilisateurs. Changer de mot de passe de ton compte ne mange pas de pain...

[cavo789]

Bonjour

Je pense pouvoir affirmer sans risque de me tromper qu'un pirate qui irait consulter ton administration et qui jouerait ici et là pour créer du contenu, des contacts, des utilisateurs, ..., cela n'existe que dans les films.

Il est, donc, absolument certain que tu as un (plusieurs) script(s) vérolé(s) sur ton site, du code PHP donc, qui se charge, par programmation de faire cela.

Nettoyer la base de données est utile mais c'est comme vider un bateau avec une cuiller; l'eau reviendra tant que le trou n'est pas bouché.

Du coup, ma question est : en sus du nettoyage de la base de données, as-tu vérifié si ton site n'était pas vérolé ? Si tu n'aurais pas du code PHP vérolé sur celui-ci ? Si des fichiers natifs de Joomla n'auraient pas été parasités ?

Bonne journée.

[patdal03]

Bonsoir,
la version de joomla est :
Joomla! 3.10.2 Stable [ Daraja ] 12-September-2021 11:01 GMT
Joomla Platform 13.1.0 Stable [ Curiosity ] 24-Apr-2013 00:00 GMTJoomla!
Pour les contacts à part le super admin il n'y en a pas d'autres.
Version de la plateforme Joomla! Joomla Platform 13.1.0 Stable [ Curiosity ] 24-Apr-2013 00:00 GMT
Pour du code PHP vérolé et ou des fichiers natifs de Joomla je ne sais pas où le vérifier et je n'ai pas la connaissance du language PHP.
@+

[RobertG]

En regardant bien tes images, il me semble que ce sont des recherches indexées qui seraient faites dans la section "contacts", certainement par des robots, et non pas comme je l'avais compris à tort, une création de contacts dans le site (j'avais lu trop vite).
La question est maintenant de savoir comment empêcher ces recherches indésirables sans interdire la recherche avancée avec indexation des recherches. N'utilisant pas la recherche avancée, je n'ai hélas pas la réponse.

[cavo789]

Sur base du dernier commentaire par Robert, il se peut que tu ne sois pas vérolé comme le laisse entendre ton premier message et son sujet.

Jette un œil à ma signature, il y a un scanner gratuit.

[patdal03]

Bonsoir,
Merci pour les informations.
Je me souviens que ionos avait mis mon site hors ligne car il y avait eu une attaque de celui-ci.
Je pense que les nombreaux contacts viennent de là.
Merci pour le lien du scanner.
@+