Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [Problème] Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

    Bonsoir à toutes et à tous,

    Voilà j'ai un site que j'administre qui s'est fait piraté. On l'a utilisé pour du spamage.

    Du coup, on a bloqué le lien qui pose problème. (le soucis n'est pas réglé je n'ai pu accès à la partie administration depuis le passage de la version 3.5.1 vers la version 3.7.5)

    Par contre mon site fait 9.51 Go et contient 48 424 fichiers et 10 428 dossiers.

    Il me semble que cela fait beaucoup voici le site internet : fdc83.com.

    Merci de me donner votre avis.

    Bonne soirée

    PS. J'espère que j'ai posé ma question au bon endroit si ce n'est pas le ça je vous pris de m'en excuser.
    Dernière édition par christel.photographe à 14/09/2017, 19h04

  • #2
    Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

    Bonsoir
    Merci de me donner votre avis.
    Un avis sur quoi ? Le sujet dit "besoin d'info sur l'espace que peut prendre un site joomla" et vous dite que votre site fait 6Go
    J'ai du mal a saisir ...

    Par contre, il faut rétablir votre admin ... peut etre ecraser les fichiers par une version de Joomla! identique via FTP

    Ou le plus simple .. faire remonter une sauvegarde d'avant le soucis d'admin pour y avoir accès a nouveau !
    Dernière édition par manu93fr à 14/09/2017, 19h09
    Ce forum, vous l'aimez ? il vous a sauvé la vie ? Vous y apprenez chaque jour ? Alors adhérez à l'AFUJ https://www.joomla.fr/association/adherer
    Cette année, le JoomlaDay FR a lieu à Bruxelles, les 20 et 21 mai 2022, plus d'infos et inscriptions : www.joomladay.fr

    Commentaire


    • #3
      Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

      Je me suis peut-être mal exprimé.
      Je reformule ma question. Pour vous un site qui fait 6 Go est ce normal ou disproportionné ?

      Merci Manu93fr pour votre réponse

      Commentaire


      • #4
        Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

        Bonsoir,
        Pour vous un site qui fait 6 Go est ce normal ou disproportionné ?
        Cela me semble gros.

        Quelles tailles font vos sauvegardes ?

        Sinon l'important est de savoir où se trouve l'embonpoint. VOir https://github.com/cavo789/joomla_fr...rc/folder_size
        Dernière édition par lomart à 14/09/2017, 19h27
        UP, le plugin universel à découvrir sur https//up.lomart.fr
        bgMax
        , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

        Commentaire


        • #5
          Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

          Bonsoir Lomart,

          Pour commencer merci pour votre réponse.

          J'ai par exemple un fichier log qui fait plus de 3 Go.

          -rw-r--r-- 1 nobody nogroup 3 225 606 654 sept. 14 07:41 ./logs/com_imagerecycle.log.php

          Impossible de l'ouvrir depuis notepad +++ trop volumineux

          Pensez-vous que je puisse supprimer celui-ci ?

          Commentaire


          • #6
            Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

            Envoyé par manu93fr Voir le message
            Bonsoir

            Par contre, il faut rétablir votre admin ... peut etre ecraser les fichiers par une version de Joomla! identique via FTP
            C'est déjà testé cela ça n'a rien changé

            Envoyé par manu93fr Voir le message
            Ou le plus simple .. faire remonter une sauvegarde d'avant le soucis d'admin pour y avoir accès a nouveau !
            Impossible car j'ai du migrer le site suite à une attaque qui utilise mon site pour envoyé des spams. Donc je ne peux revenir en arrière.

            J'ai ouvert un post dédié à cet autre souci perdre d'accès à l'administration : https://forum.joomla.fr/showthread.p...administration

            Merci pour votre aide

            Commentaire


            • #7
              Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

              Vous utilisez cette extensions : https://extensions.joomla.org/extens...age-optimizer/

              Normalement, un fichier log peut s'effacer sans conséquence. Par contre, il est bizarre que cette extension fasse des logs aussi gros !!
              UP, le plugin universel à découvrir sur https//up.lomart.fr
              bgMax
              , AdminOrder, MetaData, Zoom, ArtPlug, Custom, Memo, Filter, ... sur http://lomart.fr/extensions

              Commentaire


              • #8
                Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                Je ne sais pas quoi vous répondre

                Commentaire


                • #9
                  Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                  Bonsoir

                  Pour ce qui est du fichier log, vous pouvez le supprimer. Comme le mentionne lomart, un fichier log n'a pas pour vocation 1. d'être persistant (=on peut le supprimer sans aucune incidence) 2. d'être aussi énorme.

                  Je pense que l'extension en question doit être défectueuse et qu'elle enregistre des dizaines de milliers de lignes dans le fichier; ce qui n'est pas légitime.

                  Donc, oui, vous pouvez supprimer ce gros fichier; sans aucun souci.

                  Pour trouver les autres gros fichiers, vous pouvez utiliser le script que j'ai écrit et mis en téléchargement sur GitHub : https://github.com/cavo789/joomla_fr...rc/folder_size

                  Pour le nettoyage de votre site, le plus simple serait de remonter un backup récent et propre. Si vous n'en avez pas, il faudra nettoyer le site manuellement et vous pourrez trouver dans ma signature ci-dessous des ressources pour que vous puissiez le faire par vous-même.

                  Bonne nuit.
                  Christophe (cavo789)
                  Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
                  Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

                  Commentaire


                  • #10
                    Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                    Bonjour Cavo789,

                    Merci beaucoup pour votre aide.
                    J'ai fait un scan du site à partir du lien que vous m'avez donné : https://sitecheck.sucuri.net/
                    Impeccable, visiblement le site n'est pas infesté.
                    ça confirme ce que je pensais seul la faille qui correspond à la gestion des contacts , il me semble une extension est mise en cause.

                    Je vous tiendrais informé car si c'est bien une extension qui est en cause il serait intéressant pour d'autres utilisateurs de le savoir.

                    Bonne journée à vous toutes et à vous tous et merci encore pour tous vos conseils et votre aide

                    Commentaire


                    • #11
                      Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                      Bonjour

                      Comme je le mentionnais, Sucuri et tout autre scan en ligne ne peuvent pas voir le fichier /images/virus.php.

                      Ils peuvent voir le contenu HTML de la page que tu scannes et ils vont voir quelques fichiers (comme jquery, bootstrap, ...) qui sont sur le site. Ils ne peuvent pas scanner les dossiers car ça, seulement un logiciel de scan fichiers (pas html mais bien fichier) peut le faire.

                      Donc, ce type d'outils est juste pour avoir une indication : s'ils détectent un virus dans le code HTML, voilà, tu sais que tu as un virus. Sinon, reste sur tes gardes.

                      Bonne journée.
                      Christophe (cavo789)
                      Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
                      Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

                      Commentaire


                      • #12
                        Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                        Christophe, scan t il également le code php ?

                        Commentaire


                        • #13
                          Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                          Non puisque le php est exécuté sur le serveur Web et renvoi du code html qui lui est analysé. Donc impossible d'e lire le php pour ces outils en ligne d'où le scanneur de fichiers.
                          Christophe (cavo789)
                          Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
                          Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

                          Commentaire


                          • #14
                            Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                            oui il faut éviter l'amalgame, scanner un site c'est différent que de scanner les fichiers d'un site.
                            Plus c'est simple pour l'utilisateur, et plus c'est complexe pour le développeur, et vice versa

                            Commentaire


                            • #15
                              Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

                              Merci pour vos réponses

                              Commentaire

                              Annonce

                              Réduire
                              Aucune annonce pour le moment.

                              Partenaire de l'association

                              Réduire

                              Hébergeur Web PlanetHoster
                              Travaille ...
                              X