Plus possible de se connecter au panneau d'administration, hack possible?

**cavo789** · 10/09/2015, 12h14

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Bonjour

J'ai bien rigolé à la lecture de ton log (désolé; le sujet ne s'y prête pas pourtant).

Comment se fait-ce qu'une recherche sur "2 guys 1 horse" arrive sur ton site ? Tu as un drôle de site ? :-D (désolé, esprit très mal tourné)

Blague à part; je ne vois que des PHP Notice dans ce log; rien d'alarmant donc.
Les noms des fichiers me semblent OK et ne semblent pas démontrer une activité d'un hackeur (je parle bien des lignes que tu as copie/collé ci-dessus).

Pour ton problème, je ne vois pas. Si tu as créé un nouveau super admin; ce dernier devrait avoir la possibilité de se connecter. Le message "warning you do not have access to the administrator section of this site." apparaît après avoir mis ton login / password ? As-tu vérifié si le plugin d'authentification de Joomla est bien actif et s'il est le premier ? Passe par phpMyAdmin pour cela.

Dans la continuité : as-tu été voir ta table des utilisateurs pour voir si tu avais des super-admin que tu ne connais pas et qui prouverait le hack ?

Bonne chance.

**taideen** · 10/09/2015, 12h38

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Envoyé par cavo789 Voir le message

Bonjour

J'ai bien rigolé à la lecture de ton log (désolé; le sujet ne s'y prête pas pourtant).

Comment se fait-ce qu'une recherche sur "2 guys 1 horse" arrive sur ton site ? Tu as un drôle de site ? :-D (désolé, esprit très mal tourné)

Je me suis posé la même question...surtout que le site est en développement, n'a pas de nom de domaine (mise à part l'alias de la dédibox sd-xxxx.dedibox.fr), et j'ai donc chercher sur google

Code:

http://www.spambotsecurity.com/forum/viewtopic.php?f=7&t=3439
http://www.skepticism.us/2015/05/new-in-your-face-malware-attacks-me-ringing-at-your-dorbell/

Et en gros, il s'agirait d'une attaque, ne me demande pas pourquoi ils choisissent ce referer pour "signer" leur attaque

Pas d'autres superusers dans ma database, mise à part, les 4 habituels..

Ca vient bien de l'authentif oui, car le login/pass fonctionnent (si je met pas les bons, Joomla n'en veux pas, logique!). Comment vérifier ceci :

As-tu vérifié si le plugin d'authentification de Joomla est bien actif et s'il est le premier ? Passe par phpMyAdmin pour cela.

Merci pour ta réponse, ravi que ça ai fait rire quelqu'un

**cavo789** · 10/09/2015, 12h42

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Je t'écris en "gros" car je n'ai pas l'occasion de vérifier en cet instant :

phpMyAdmin -> table jos_extension -> filtre sur les "plugins" de type "authentification" et là, regarde ceux qui sont publiés (enabled=1). Il doit y avoir un champs tel que "order" pour définir l'ordre d'exécution. Vérifie que tu as donc bien le plugin d'authentifcation natif, qu'il est publié et en première position.

Ceci est "juste" une piste; je ne sais pas si cela va être une bonne piste ou pas.

Note : si ton site a été hacké, as-tu lancé un scanner ? Tu pourras en trouver un gratuit dans ma signature.

Bonne chance

**taideen** · 10/09/2015, 12h57

Re : Plus possible de se connecter au panneau d'administration, hack possible?

J'ai pas de plugin de type "authentification" :S
J'ai component, file, language, library, module, plugin et template dans les "Type"
J'ai trouvé ceci :

Code:

com_login (component) : client_id/enabled/access/protected tout à 1
mod_logged (module) : client_id/enabled/access tout à 1 , protected à 0
mod_login (module): client_id/enabled/access/protected tout à 1
mod_login (module) : client_id/enabled/access tout à 1 , protected à 0
com_admin (component) : client_id/enabled/access/protected tout à 1

Je tente un scan avec ton lien

**cavo789** · 10/09/2015, 13h18

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Type=plugin et tu n'as pas une colonne "subtype" ou un truc du genre (je ne sais plus). Pour sûr, tu as une colonne pour cette distinction-là.

**taideen** · 10/09/2015, 13h40

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Alors dans la colonne folder, j'ai effectivement "authentification" ce qui me donne 4 résultats :

J'ai essayer de désactivé "cookie", ça ne change rien, par contre désactiver "joomla" => il ne se passe plus rien lorsque j'essaye de me logger (logique, le module n'est plus la!). J'ai essayer de passer "protected" à 0 ou "client_id" à 1, mais idem (oui c'est du bricolage!)

**taideen** · 10/09/2015, 16h47

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Voici mes viewlevels (title/ordering/rules) :

Code:

Public 0 [1]
Registered 1 [6,2,8]
Special 2 [6,3,8]
Guest 0 [9]
Super Users 0 [8]

Est-ce normal que mon super user n'est que ça ?

**taideen** · 12/09/2015, 21h48

Re : Plus possible de se connecter au panneau d'administration, hack possible?

Bonjour,

J'ai essayer un scan du serveur qui n'a rien donné, réessayer pas mal de choses..et toujours le même point :

Code:

Warning
You do not have access to the Administrator section of this site.

Des idées ? Ou quelqu'un d'un peu plus expérimenté pourrait jeter un oeil à ma bdd ?

Merci

Plus possible de se connecter au panneau d'administration, hack possible?

[Problème] Plus possible de se connecter au panneau d'administration, hack possible?

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Annonce

Partenaire de l'association