[Problème] site non accessible You are forbidden

[pooka]

Bonjour,

Depuis quelques jours mon site n'est plus accessible en frontend,
j'ai d'abord eu un message d'erreur
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, postmaster@www.arradv.fr and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.

OVH m'a conseille de changer les droits d'accès des fichiers "index.php" et "indexe.php" pour les mettre en 604 ou 644.

Ce que j'ai fait et j'ai eu ensuite ce message sur ma page:
You are forbidden!

Ce à quoi OVH me répond de e débrouiller, ce n'est pas de leur ressort.... (no comment......)

Or, je n'ai fait aucune manipulation depuis plusieurs semaines, je ne comprends ce qu'il se passe et quoi faire

Quelqu'un a t il une idée de ce qui se passe?

Merci beaucoup de votre aide

[cavo789]

Re : site non accessible You are forbidden

Bonjour

"indexe.php", c'est quoi ce fichier ??? Sous Joomla, tu devrais uniquement avoir index.php et c'est tout.

Pour ton problème : tout était OK jusqu'il y a quelques jours et là c'est NOK alors que tu n'as rien modifié et que ton hébergeur n'a pas apporté une quelconque modification sur ton site / hébergement ? ==> tu devrais envisager la possibilité d'un hack.

"Internal server error" : il s'agit donc d'une erreur 500 qui est enregistrée avec quelques informations intéressantes sur l'erreur dans les logs des erreurs d'Apache. Je te suggère de voir, au niveau de ton hébergeur, comment tu peux accéder au log des erreurs afin que tu puisses lire ce fichier et repérer le texte de l'erreur.

Juste pour le test : si tu as un fichier .htaccess à la racine de ton site, renomme-le en p.ex. OLD.htaccess et essaie d'accéder à ton site; si l'accès est OK, c'est donc un souci au niveau du .htaccess.

Bonne journée.

[RobertG]

Re : site non accessible You are forbidden

Le fichier "indexe.php" demande un mot de passe, index.php génère une erreur 403 : le piratage est en effet plus que probable !

[pooka]

Re : site non accessible You are forbidden

comment faire dans ce cas? J'ai fait une restauration à 2 semaines, mais toujours pareil...
j'ai essayé d'enlever indexe.php mais sans résultat...
J'ai déjà eu des hacks en joomla 1.5 et en général j'avais réussi à enlever les fichiers malveillants mais là, ca a l'air plus grave!

[cavo789]

Re : site non accessible You are forbidden

Si ton site est hacké, il faut le nettoyer. Supprimer le indexe.php puis ... chercher.

Si j'avais à le faire manuellement, voici comment je pourrais procéder :

* je récupère une version locale du site
* je supprime tout excepté les dossiers /images et /media.
* Je réinstalle un joomla propre et je réinstalle toutes les extensions que j'utilisais sur ce site-là (composants, modules, ... et templates)
* Je cherche manuellement toutes traces suspectes dans les dossiers /images et media : code php, fichiers ayant une double extension, ...

Je donne d'autres conseils ici : http://www.aesecure.com/fr/blog/site-hacke.html

Bonne recherche.

[pooka]

Re : site non accessible You are forbidden

j'ai réussi !!!

j'ai enlevé l'indexe.php
et j'ai retrouvé l'index.php du site d'il y a qq mois que j'avais gardé
ouf!!
bon, maintenant, il faudrait sécuriser tout cela....

[pooka]

Re : site non accessible You are forbidden

merci à tous et Cavo789; je vais suivre tes conseils

[cavo789]

Re : site non accessible You are forbidden

Cool mais surtout, surtout, surtout ne va pas croire que tu as supprimé tous les virus. Si un site a été hacké, on en trouve en général par dizaines voire centaines. Mon "meilleur" score actuellement est de près de 7.000 virus sur un seul site :-D

[manu93fr]

Re : site non accessible You are forbidden

Bonjour,
pour "sécuriser" a minima ... je te conseille de suivre le premier lien dans la signature de Cavo

et en effet, enlever un seul fichier ne va pas suffir pour dormir tranquille ...

[pooka]

Re : site non accessible You are forbidden

merci,
je vais suivre les conseils
si je regarde la date des fichiers hackés; j'en ai pour l'instant trouvé que qquns, c déjà ca....

[pooka]

Re : site non accessible You are forbidden

super ton site cavo ) je vais m'y interesser de près

[julia75]

Re : site non accessible You are forbidden

Bonjour, j'ai créé un site pour mon agence de voyage à l'attention du tourisme émetteur chinois. Il s'agit d'un site joomla, hébergé chez OVH, mais voilà, impossible d'y accèder depuis la Chine, "serveur not found", ça charge mais la page n’apparaît pas. J'ai vérifié et normalement OVH est accessible depuis la Chine, je n'ai pas de mot ou image susceptible d'etre bloqué par le fire wall et je n’apparaît pas dans la liste des sites bloqués. Auriez vous une idée du problème, des solutions à m'apporter s'il vous plait car je perds un temps fou à essayer de gérer ça. Merci beaucoup. Bonne journée.

[cavo789]

Re : site non accessible You are forbidden

Bonjour, j'ai créé un site pour mon agence de voyage à l'attention du tourisme émetteur chinois. Il s'agit d'un site joomla, hébergé chez OVH, mais voilà, impossible d'y accèder depuis la Chine, "serveur not found", ça charge mais la page n’apparaît pas. J'ai vérifié et normalement OVH est accessible depuis la Chine, je n'ai pas de mot ou image susceptible d'etre bloqué par le fire wall et je n’apparaît pas dans la liste des sites bloqués. Auriez vous une idée du problème, des solutions à m'apporter s'il vous plait car je perds un temps fou à essayer de gérer ça. Merci beaucoup. Bonne journée.

Bonjour

Je ne suis pas technicien réseau mais "Server not found"; cela peut être à de multiples endroits p.ex. la censure chinoise qui aurait interdit l'accès à tel ou tel serveur. C'est peut-être immédiatement au niveau de ton provider que c'est bloqué et bien avant d'atteindre l'hébergeur et/ou le site.