Mon site Web n'est plus accessible. Base de données saturées par injections selon OVH

[pmleconte]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Aviez-vous activé l'anti-spam de VitaBook ?

Je ne connais pas la structure de la table vitabook_messages, mais, vous devez pouvoir supprimer ce qui est après une certaine date par une requête.

Pascal

[pmleconte]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Pour voir si c'est un adresse ip qui vous pourrit la vie, essayez une requête du type :

select ip, count(message) from jom_vitabook_messages group by ip

Pascal

[Phil32]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Pour voir si c'est un adresse ip qui vous pourrit la vie, essayez une requête du type :

select ip, count(message) from jom_vitabook_messages group by ip

Pascal

Merci Pascal pour vos conseils et votre aide.

Je vais peut être paraitre idiot mais comment procède-t-on pour faire une requête ? Je vais essayer aussi de trouver un tuto sur le Web

[pmleconte]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Bonjour,

PieceofCake a fait un mode d'emploi sur l'utilisation du sql dans Joomla dans le magazine cinnk : http://cinnk.com/magazine/novembre-2...imenter-joomla

Pascal

[Phil32]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Bonjour,

PieceofCake a fait un mode d'emploi sur l'utilisation du sql dans Joomla dans le magazine cinnk : http://cinnk.com/magazine/novembre-2...imenter-joomla

Pascal

Merci Pascal pour ce tuto.
J'ai effectué la requête que tu m'avais conseillée select ip, count(message) from jom_vitabook_messages group by ip ORDER BY
jom_vitabook_messages.pdfjom_vitabook_messages.pdf

J'ai notamment relevé
91.200.12.119 35444 messages
91.200.12.133 34675
91.200.12.137 34991
91.200.12.146 33423
91.200.12.149 29755
91.200.12.168 35970
91.200.12.169 35436
91.200.12.37 37127
91.200.12.6 36106
91.200.12.74 35920
91.200.12.80 34405
91.200.12.90 34237
91.213.126.147 8411
91.213.126.159 34728
91.213.126.183 11323
91.213.126.185 31664
91.213.126.193 16382

[RobertG]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Il te faut donc maintenant utiliser une instruction "delete" sur tous les articles correspondant à ces IP, du genre (à vérifier)

DELETE * from jom_vitabook_messages WHERE 'IP' = '91.200.12.%'

cette instruction ayant pour rôle de supprimer tous les messages des IP 91.200.12.0 à 91.200.12.999. Même manœuvre ensuite pour celles en 91.213
Il y a en effet peu de chances que ces messages soient licites.

[Phil32]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Il te faut donc maintenant utiliser une instruction "delete" sur tous les articles correspondant à ces IP, du genre (à vérifier)
cette instruction ayant pour rôle de supprimer tous les messages des IP 91.200.12.0 à 91.200.12.999. Même manœuvre ensuite pour celles en 91.213
Il y a en effet peu de chances que ces messages soient licites.

Ok merci je te tiens au courant. Peut être après le week-end. Bon week-end et encore merci

[pmleconte]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Pour passer un weekend plus calme, avez-vous activé le captcha de vitabook ? http://joomvita.com/vitabook/documen...figure-captcha

Pascal

[Phil32]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Pour passer un weekend plus calme, avez-vous activé le captcha de vitabook ? http://joomvita.com/vitabook/documen...figure-captcha

Pascal

je n'ai pas accès à l'interface Administration Joomla.
Je vais d'abord épurer la table vitabook_messages.

[Phil32]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Ok merci je te tiens au courant. Peut être après le week-end. Bon week-end et encore merci

Merci beaucoup Robert et à vous tous pour votre compétence et votre précieuse aide.
Merci de la part de la prometteuse joueuse Tessah. Le site tennisfire.fr est à nouveau en ligne avec une bdd de seulement 10 Mo. Chapeau bas Messieurs.

[lesoutier]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Si c'est réglé merci de l'indiquer :

http://forum.joomla.fr/announcement.php?f=230

[Phil32]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Je veux bien clôturer cette discussion sauf que je n'ai pas accès à la commande "Outils de la discussion/ Marquer comme lue"
Dans "Outils de la discussion", voir dans photo jointe ce qui m'est proposé.
Merci sinon de clôtuer cette discussion à ma place.

[RobertG]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Ben oui, tu ne peux pas puisque tu as changé de pseudo depuis la création de la discussion.

[cavo789]

Re : Mon site Web n'est plus accessible. Base de données saturées par injections selo

Ben oui, tu ne peux pas puisque tu as changé de pseudo depuis la création de la discussion.

Tu es trop fort ;-)

[modo] Je clôture [/modo]