[Problème] Pas d'affichage du site et pas d'accès à l'administrateur

[luxojr]

Bonjour,
Mon site Joomla (3.3.6) a été hacké (création d'utilisateurs frauduleux pour faire du spam).
J'ai repéré les fichiers incriminés (avec aesecure quickscan), je pense avoir correctement nettoyé tout ce petit monde.
En local, le site fonctionne. Mais après le transfert chez OVH, plus d'affichage comme si le template avait disparu, et il est impossible d’accéder à l’administrateur (page blanche). J'ai verifié chez OVH si le site était bloqué, pas de blocage. J'ai vérifié les droits également.
J'ai remarque que la table 'templates styles' possède deux enregistrements avec le code du template (cf image)

Je suis un peu perdu
Une idée ?

[cavo789]

Re : PAs d'affichage du site et pas d'accès à l'administrateur

Bonjour

J'ai repéré les fichiers incriminés (avec aesecure quickscan), je pense avoir correctement nettoyé tout ce petit monde.

Non, non, attention : QuickScan n'est pas exhaustif. N'était-ce pas assez clairement indiqué dans la documentation et dans l'interface ?

Si tu "n'as nettoyé que" ce que QuickScan a repris, comprends bien qu'il doit rester des bestioles ailleurs.

Mais après le transfert chez OVH, plus d'affichage comme si le template avait disparu, et il est impossible d’accéder à l’administrateur (page blanche). J'ai verifié chez OVH si le site était bloqué, pas de blocage. J'ai vérifié les droits également. Je suis un peu perdu

Plus d'affichage cela veut dire quoi ? Pas blanche ? Si oui, active le rapport d'erreur de ton site (édite le fichier /configuration.php et met le rapport d'erreur sur maximum). Réaffiche ensuite ton site, tu devrais alors avoir l'affichage d'un message d'erreur, de type fatal. Copie/colle le message ici.

Pour en revenir sur ton hack : n'avais-tu pas un backup sain que tu aurais pu remonté ? C'est la solution la plus facile lorsque tu possèdes un tel backup.

Bonne journée et bon nettoyage

[luxojr]

Re : PAs d'affichage du site et pas d'accès à l'administrateur

Merci pour tes réponses.
C'est bien une page blanche pour l'accès à l'administrateur.
A quoi corresponde mettre au 'maximum' le rapport d'erreur, c'est cela : public $error_reporting = 'maximum';

[cavo789]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Il faut indiquer public $error_reporting='6135';

[luxojr]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Même en indiquant ta consigne, rien de nouveau, toujours une page blanche pour l'administrateur.

[cavo789]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Tu as dû faire trop de ménage...

Uploade à nouveau les fichiers natifs de Joomla sur ton FTP et écrase la copie qui y existerait. N'uploade toutefois pas le dossier /installation

[luxojr]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Aspirateur trop puissant ;-)))
Quand tu parles de fichiers natifs, c'est une version 'neuve' de Joomla ou l'archive qui fonctionne sur ordinateur que je dois transférer.

[cavo789]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Neuve.

Prends le temps de consulter mon document suivant : https://slides.aesecure.com/slides/s..._5-3_a_la_main vu qu'il s'agit de ce que tu as fait : nettoyer à la main ton site

[luxojr]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Merci pour le slide, j'avais déjà le powerpoint que vous avez rédiger
Une nouvelle question : comment installer une version 'neuve' de joomla et récupérer les données (textes, images, template) de mon site en 'difficulté', j'ai un peu de mal à comprendre.
Merci d'avance.

[cavo789]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

En écrasant les fichiers tu ne modifies pas la base de données ni tes propres images.

Fait donc comme je l'ai mentionné plus haut et cela fera ce que tu viens de demander.

[luxojr]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Bonjour,
Merci pour ces renseignements.
Je résume notre entretien.
Si j'ai bien compris, il faut que j'installe la dernière version de Joomla sur mon poste, supprimer le dossier installation. Puis transférer cette nouvelle version chez mon hébergeur. Comme tu dis, pas de problèmes pour les images et la base de données, mais qu'en est-il du template.
Bien à toi.

[RobertG]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Non, il ne faut pas que tu "installes", mais seulement que tu décompresses le pack pour pouvoir transférer les fichiers, sans le dossier "installation".
Quel template utilises-tu ? Si c'est un template livré avec Joomla!, il sera remplacé par la version standard, sinon, il ne risque rien.

[luxojr]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

J'ai fait l'installation à partir de la nouvelle version de Joomla (dézipper et copie des dossiers sauf le dossier 'installation')
J'ai toujours un écran blanc pour l'administrateur et du texte brut en accès au site.
Et la base de données dans tout cela, peut-elle être incriminer, comment faire pour vérifier ?
Et la version de PHP,est-ce une piste ? (local : 5.4.10, OVH : 5.4.45)
Je ne comprends plus rien (((((

[luxojr]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Bonjour à tous,
Je reviens vers vous pour vous signaler que j'ai tenté d'autres copies de mon site local (fonctionne en local mais sur le serveur d'OVH)
Dans ce post j'ai d&jà expliqué ma situation (lire les posts ci-dessus).
Quelqu'un a une nouvelle idée...
Merci d'avance.

[RobertG]

Re : Pas d'affichage du site et pas d'accès à l'administrateur

Il est curieux qu'avec ton rapport d'erreur au maximum, tu n'aies aucune erreur apparue et seulement une page blanche.
Si une copie propre du site fonctionne en local, le plus simple serait peut-être d'en faire une sauvegarde avec Akeeba backup, de supprimer ce que contient le dossier du site sur le serveur OVH, puis de restaurer ta sauvegarde avec kickstart.