pouvez vous m'expliquer "check permission ?"

[pamglobe]

Bonjour,
après la mise à jour de joomla 3.7.4 j'ai quelques lignes qui s'affichent. voir image ci dessous.


.
le site marche bien.
je pense que cela doit être un module (peut être JSN Show) que j'ai dû désactiver il y a longtemps .

sinon, que faut il faire pour enlever ces lignes lors de la prochaine mise à jour
est ce grave docteur ?
(je ne suis pas informaticien)
merci de vos réponses

[RobertG]

Re : pouvez vous m'expliquer "check permission ?"

Oui, c'est peut-être grave : ces fichiers placés à la racine du site et verrouillés pour Akeeba backup n'ont strictement rien à voir avec Joomla! (aucune extension, je pense, n'ajoute de fichiers à la racine).
Donc si ce n'est pas un site Joomla! ayant été copié dans un répertoire contenant un ancien site auquel ces fichiers auraient pu appartenir, c'est louche, d'autant plus qu'il y a ce problème de droits signalé par Akeeba backup.

[pamglobe]

Re : pouvez vous m'expliquer "check permission ?"

merci de tes conseils,
mince si c'est grave, je vais paniquer !
c'est un site joomla.
y aurait-il un conflit avec le template ?
c'est à la mise à jour, après avoir mis à jour quelques extensions (pack français et JCE pro) puis sauvegardé, puis mis la sauvegarde sur mon PC par FileZilla.

c'est ensuite que je procède à la mise à jour de joomla 3.7.4 puis cela est arrivé ! ?

[pmleconte]

Re : pouvez vous m'expliquer "check permission ?"

Bonjour,

Est-ce que vous trouvez ces fichiers sur votre site en regardant par filezilla ?

J'ai passé sucuri check https://sitecheck.sucuri.net sur ce que je pense être votre site (il nous souhaite de bonnes vacances) et il n'a pas trouvé de "saleté".

WebCrea avait évoqué votre problème sur son site : http://www.webcrea.fr/prestations-si...-conseils.html où il faut analyser le contenu de ces fameux fichiers pour voir s'ils appartiennent bien à Joomla ou à une de ses extensions.

De même Christophe a fait une belle présentation permettant de "subodorer" si votre site est hacké ou non : https://slides.aesecure.com/hacked/index.html

On y retrouve le contenu légitime de la racine d'un site Joomla: https://slides.aesecure.com/slides/h...l#/joomla_root

Pascal

[pamglobe]

Re : pouvez vous m'expliquer "check permission ?"

Bonjour,
merci pour vos conseils.
j'ai regardé avec intérêt l'explication de Christophe sur les sites hackés (très intéressant) merci pmleconte

mais là je commence à avoir des sueurs froides !
voir l'image jointe



pouvez vous me dire ce que je peux supprimer (c'est à la racine sous les dossiers) merci

[manu93fr]

Re : pouvez vous m'expliquer "check permission ?"

Bonsoir Pamglobe,
toi seul peut lire ces fichiers pour vérifier ce qu'ils contiennent
Ce que je peux te dire c'est qu'ils ne font pas partis du core Joomla!3

ps: peux tu mettre ta signature en conformité please, je t'ai deja averti la dessus par messagerie privé

[cavo789]

Re : pouvez vous m'expliquer "check permission ?"

Bonjour

Tu as plusieurs fichiers php à la racine du site, avec un code très court (quelques octets) comme p.ex. 101_tmp.php, 507_copy.php, requests.php et même info.php : pas très net tout ça.

Ouvre ces fichiers avec un éditeur de texte et, pour sûr, ce sont des jolis virus.

Bonne journée.

[pamglobe]

Re : pouvez vous m'expliquer "check permission ?"

Merci de vos conseils.
lorsque je veux transférer sur le bureau un fichier style "101_tmp.php", le transfert échoue, et la permission (denié) est refusée !

puis-je les supprimer en direct (je ne suis pas informaticien, donc je suis vos conseils)
merci d'avance

pour manu93fr, est ce mieux comme cela ?

[cavo789]

Re : pouvez vous m'expliquer "check permission ?"

Oui, logique pour les permissions puisque le chmod n'est pas 644 (en simple : tu n'as pas accès). Il te faut voir via ton hébergeur comment tu peux réinitialiser aisément les chmods.

Le petit code ci-dessous, placé dans un fichier "chmod.php" à la racine de ton site p.ex. va réinitialiser le chmod pour un fichier; fait de même pour chaque fichier.

<?php
chmod("101_tmp.php", 0644);