Piratage de mon site

[nolan62330]

Bonjour, je me suis fait sûrement pirater mon site internet : www.saint-venant.fr

Voici en photo ça donne quoi :

Merci de votre aide ????

[toffffe]

Salut effectivement
ton hébergeur fait il des sauvegardes ?
ou as tu tous elle des sauvegardes ?

[toffffe]

Voici un test de ton site sur Sucuri : https://sitecheck.sucuri.net/results/saint-venant.fr

[Fred2FR3]

C'est un serveur dedié ?

[RobertG]

Bonjour,

Non, Fred, c'est très certainement du mutualisé OVH à voir les DNS.

La version de Joomla! n'est pas à jour et on peut craindre que la récente faille de sécurité corrigée ait pu être exploitée. Et si Joomla! n'est pas à jour, il y a aussi un grand risque que des extensions ne le soient pas non plus.
Ensuite, les pages indexées par Google sont apparemment toutes touchées, signe probable que le mal ne date pas d'hier.
Je ne suis pas certain (j'espère me tromper) qu'une sauvegarde récente permette de remettre un site correct sans risque de réapparition des effets néfastes du piratage.

Régler ça sans avoir à payer, comme demandé dans l'autre discussion fermée, c'est pour un novice passer des heures à corriger, même après avoir testé le site avec mysites.guru

J'ai eu il y a peu un piratage à gérer : la seule solution a été d'importer les données du site dans un site neuf, en profitant d'un passage à J4 et en utilisant une extension commerciale faite pour (donc pas gratuit et du temps à y passer.

[poupy]

Même si une sav était trouvée il faudrait très vite mettre à jour le joomla et les extensions et ensuite attendre que google corrige le mal fait au référencement.

[nolan62330]

Merci pour vos réponses !

Si j’ai bien compris il faut que j’essaye de retrouver la dernière sauvegarde du site ?

[RobertG]

En priant fortement pour qu'elle soit saine.
Et avant de restaurer la sauvegarde, vide totalement le dossier du site.

[toffffe]

Pas forcément la dernière. Mais celle avant que tu sois piraté. N hésites pas à remonter quelques jours avant.

[Fred2FR3]

Faut aussi s’interroger sur la version de PHP de l’hébergement visiblement avant toute chose (d'ailleurs ca m’étonne d'OVH cette version obsolète). Je suis plutôt d'accord avec ce qui a été dit globalement, profiter de la situation pour faire un upgrade et être tranquille pour un moment.
Perso, je réglerai le problème du hack en local, je ferai l'upgrade en local aussi, et je prendrai le temps de voir ce qu'il est possible de faire avec mon hébergement mutualisé.
Pour ce qui est du désastre SEO, je mettrai immédiatement le site en maintenance et désindexerai tout ca... Oui on a la chance a ce niveau d'etre sur un NDD protégé, une ville restera toujours une ville, y'a pas de concurrence.

[RobertG]

Chez OVH, la version de PHP est 7.4.33

[Fred2FR3]

Chez OVH, la version de PHP est 7.4.33

Je faisais référence au scan de toffffe un peu plus haut, on devrait etre sur 7.4.6 (bien que je doute aussi que le hack vienne de la )

[toffffe]

Pour ce qui est du désastre SEO, je mettrai immédiatement le site en maintenance et désindexerai tout ca... Oui on a la chance a ce niveau d'etre sur un NDD protégé, une ville restera toujours une ville, y'a pas de concurrence.

Complètement d'accord remettre au moins une page d'accueil aussi avec un bon title avec le site : "" de retour très bientôt site en rénovation
Et bien virer tout ce qu'il y a sur le ftp avant que les internautes se fassent arnaquer