[Problème] Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

[christel.photographe]

Bonsoir à toutes et à tous,

Voilà j'ai un site que j'administre qui s'est fait piraté. On l'a utilisé pour du spamage.

Du coup, on a bloqué le lien qui pose problème. (le soucis n'est pas réglé je n'ai pu accès à la partie administration depuis le passage de la version 3.5.1 vers la version 3.7.5)

Par contre mon site fait 9.51 Go et contient 48 424 fichiers et 10 428 dossiers.

Il me semble que cela fait beaucoup voici le site internet : fdc83.com.

Merci de me donner votre avis.

Bonne soirée

PS. J'espère que j'ai posé ma question au bon endroit si ce n'est pas le ça je vous pris de m'en excuser.

[manu93fr]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonsoir

Merci de me donner votre avis.

Un avis sur quoi ? Le sujet dit "besoin d'info sur l'espace que peut prendre un site joomla" et vous dite que votre site fait 6Go
J'ai du mal a saisir ...

Par contre, il faut rétablir votre admin ... peut etre ecraser les fichiers par une version de Joomla! identique via FTP

Ou le plus simple .. faire remonter une sauvegarde d'avant le soucis d'admin pour y avoir accès a nouveau !

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Je me suis peut-être mal exprimé.
Je reformule ma question. Pour vous un site qui fait 6 Go est ce normal ou disproportionné ?

Merci Manu93fr pour votre réponse

[lomart]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonsoir,

Pour vous un site qui fait 6 Go est ce normal ou disproportionné ?

Cela me semble gros.

Quelles tailles font vos sauvegardes ?

Sinon l'important est de savoir où se trouve l'embonpoint. VOir https://github.com/cavo789/joomla_fr...rc/folder_size

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonsoir Lomart,

Pour commencer merci pour votre réponse.

J'ai par exemple un fichier log qui fait plus de 3 Go.

-rw-r--r-- 1 nobody nogroup 3 225 606 654 sept. 14 07:41 ./logs/com_imagerecycle.log.php

Impossible de l'ouvrir depuis notepad +++ trop volumineux

Pensez-vous que je puisse supprimer celui-ci ?

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonsoir

Par contre, il faut rétablir votre admin ... peut etre ecraser les fichiers par une version de Joomla! identique via FTP

C'est déjà testé cela ça n'a rien changé

Ou le plus simple .. faire remonter une sauvegarde d'avant le soucis d'admin pour y avoir accès a nouveau !

Impossible car j'ai du migrer le site suite à une attaque qui utilise mon site pour envoyé des spams. Donc je ne peux revenir en arrière.

J'ai ouvert un post dédié à cet autre souci perdre d'accès à l'administration : https://forum.joomla.fr/showthread.p...administration

Merci pour votre aide

[lomart]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Vous utilisez cette extensions : https://extensions.joomla.org/extens...age-optimizer/

Normalement, un fichier log peut s'effacer sans conséquence. Par contre, il est bizarre que cette extension fasse des logs aussi gros !!

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Je ne sais pas quoi vous répondre

[cavo789]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonsoir

Pour ce qui est du fichier log, vous pouvez le supprimer. Comme le mentionne lomart, un fichier log n'a pas pour vocation 1. d'être persistant (=on peut le supprimer sans aucune incidence) 2. d'être aussi énorme.

Je pense que l'extension en question doit être défectueuse et qu'elle enregistre des dizaines de milliers de lignes dans le fichier; ce qui n'est pas légitime.

Donc, oui, vous pouvez supprimer ce gros fichier; sans aucun souci.

Pour trouver les autres gros fichiers, vous pouvez utiliser le script que j'ai écrit et mis en téléchargement sur GitHub : https://github.com/cavo789/joomla_fr...rc/folder_size

Pour le nettoyage de votre site, le plus simple serait de remonter un backup récent et propre. Si vous n'en avez pas, il faudra nettoyer le site manuellement et vous pourrez trouver dans ma signature ci-dessous des ressources pour que vous puissiez le faire par vous-même.

Bonne nuit.

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonjour Cavo789,

Merci beaucoup pour votre aide.
J'ai fait un scan du site à partir du lien que vous m'avez donné : https://sitecheck.sucuri.net/
Impeccable, visiblement le site n'est pas infesté.
ça confirme ce que je pensais seul la faille qui correspond à la gestion des contacts , il me semble une extension est mise en cause.

Je vous tiendrais informé car si c'est bien une extension qui est en cause il serait intéressant pour d'autres utilisateurs de le savoir.

Bonne journée à vous toutes et à vous tous et merci encore pour tous vos conseils et votre aide

[cavo789]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Bonjour

Comme je le mentionnais, Sucuri et tout autre scan en ligne ne peuvent pas voir le fichier /images/virus.php.

Ils peuvent voir le contenu HTML de la page que tu scannes et ils vont voir quelques fichiers (comme jquery, bootstrap, ...) qui sont sur le site. Ils ne peuvent pas scanner les dossiers car ça, seulement un logiciel de scan fichiers (pas html mais bien fichier) peut le faire.

Donc, ce type d'outils est juste pour avoir une indication : s'ils détectent un virus dans le code HTML, voilà, tu sais que tu as un virus. Sinon, reste sur tes gardes.

Bonne journée.

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Christophe, scan t il également le code php ?

[cavo789]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Non puisque le php est exécuté sur le serveur Web et renvoi du code html qui lui est analysé. Donc impossible d'e lire le php pour ces outils en ligne d'où le scanneur de fichiers.

[klarann18]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

oui il faut éviter l'amalgame, scanner un site c'est différent que de scanner les fichiers d'un site.

[christel.photographe]

Re : Suite attaque besoin d'info sur l'espace que peut prendre un site joomla

Merci pour vos réponses