[Problème] Comment detecter un module vulnerable ?

[phobos]

Je gère un site joomla 3.6.2 et je suis hébergé par OVH.

J'ai été avertis par OVH que j'ai été victime d'une attaque DDos à cause d'un module de joomla.

Je voudrais savoir comment détecter le module qui pause problème , car mon site n'est pas accessible sur le web à part via ftp.

Merci d'avance

[RobertG]

Re : Comment detecter un module vulnerable ?

Et OVH n'a pas précisé quel module ni transmis un extrait des logs permettant de savoir ?

[manu93fr]

Re : Comment detecter un module vulnerable ?

Bonsoir

Je gère un site joomla 3.6.2 et je suis hébergé par OVH.

il faut que tu fasse la mise a jour vers 3.6.4 au plus vite !!!

car mon site n'est pas accessible sur le web à part via ftp.

un site Joomla qui n'est pas "accessible" ???? Tu peux développer un peu ?

[lesoutier]

Re : Comment detecter un module vulnerable ?

un site Joomla qui n'est pas "accessible" ???? Tu peux développer un peu ?

Je suppose que OVH a bloqué l'accès au site en attendant que ça soit remis en état. C'est leur façon habituelle de procéder.

[fabrice4821]

Re : Comment detecter un module vulnerable ?

Bonsoir,

Si tu n'as pas de module dont la vulnérabilité est déclarée dans la VEL de Joomla, le seul moyen que je connaisse, est d'aller voir dans les logs que fait Ovh. Log accessible par ton OVH manager. Le tout est d'arriver à faire le tri !

[toffffe]

Re : Comment detecter un module vulnerable ?

Salut
Sinon, il faut faire scanner ton site. Tu peux aussi trouver un outil sur aesecure, mais le résultat ne va pas te dire grand chose si tu n'as pas de connaissance en sécurité.

[phobos]

Re : Comment detecter un module vulnerable ?

Merci pour toutes ces infos , je vois sa