[Problème] Accès site impossible

[miel]

Bonjour à toutes et à tous,

Je n'arrive plus accéder à mon site, même pas en administrateur.

http://ms-passion.fr

Quelqu'un aurait une idée du problème ? Peut-être que mon site a été attaqué ?
Merci pour votre aide.
PS : je n'utilise pas chrome mais firefox ou opera.
Voici ce que j'ai comme page

[RobertG]

Si ton site est vérolé, ça ne servira à rien de le rapatrier en local, à mon avis.
La question sera de savoir si ta sauvegarde est saine ou non.

[pmleconte]

Bonjour,

Votre site a un problème : https://sitecheck.sucuri.net/results.../ms-passion.fr

Pascal

[miel]

Bonjour Pascal,
Merci pour la réponse.
Oui il semblerait que mon site ait été piraté.
Je viens d'appeler Ionos pour tenter une restauration à 6 jours mais cela s'est mal passé.
L'interlocuteur a ouvert un incident pour tenter la récupération de mon site.
Ils devraient me rappeler dans la journée.
Si j'ai des nouvelles, je posterai aussitôt.
Mais s'il n'est pas possible de sauver mon site, j'aurai certainement besoin d'aide du forum car je ne suis pas un spécialiste en la matière.
Merci pour tout

[miel]

Je viens de rappeler Ionos.
La restauration n'a pas fonctionné au 19/11.
Il semblerait que le site a été attaqué avant cette date.
J'ai une sauvegarde akeeba du 30/10. Le site fonctionnait à cette date.
Je vais essayer de restaurer avec mes faibles connaissances.
Si vous avez des conseils à me donner pour la restauration, ils sont les bienvenus.
Merci

[RobertG]

Bonjour,

Dans le dossier du site en question, tu vides tout si ça n'a pas déjà été fait, tu places ta sauvegarde Akeeba avec kickstart.php d'Akeeba pour décompresser et installer (en utilisant l'adresse ms-passion.fr/kickstart.php), et tu utilises les informations concernant la base que tu utilisais déjà pour ce site (l'idéal étant de supprimer les tables de la base avant restauration).
Dès que ton site fonctionne, et en espérant qu'il n'était pas déjà contaminé, tu fais immédiatement toutes les mises à jour disponibles (reconstruis la liste des sites de mise à jour depuis la page système, puis force une nouvelle recherches de mises à jour des extensions.

[miel]

Bonjour RobertG,

J'avais déjà eu un problème pour passer de joomla 3.10 à 4.
Tu m'avais aidé car je ne suis pas très doué pour joomla.

https://forum.joomla.fr/forum/joomla-4-x-aa/installation-et-mise-%C3%A0-jour-de-joomla-4-x/2046799-aide-pour-passer-joomla-3-10-%C3%A0-joomla-4

Je vais tenter une restauration.
Par contre pour supprimer les tables de la base avant de restaurer, je ne sais pas comment faire.
Je viens de voir ceci en voulant rapatrier mon site sur mon pc
J'ai supprimé ce fichier

[RobertG]

Si ton site est vérolé, ça ne servira à rien de le rapatrier en local, à mon avis.
La question sera de savoir si ta sauvegarde est saine ou non.

[woluweb]

mysites.guru pour nettoyer un site (ou le faire faire)

[miel]

Si ton site est vérolé, ça ne servira à rien de le rapatrier en local, à mon avis.
La question sera de savoir si ta sauvegarde est saine ou non.

Je l'ai fait pour récupérer toutes mes photos.
Tu penses que mes photos peuvent être vérolées ?
Quand j'ai fait ma dernière sauvegarde le 30/10, j'arrivais accéder à mon site.
Qu'en penses-tu ?
De toutes façons, je crois que je n'ai pas trop le choix. Perdu pour perdu !!!
Je le sens mal ce truc.
Je crois que je vais dire adieu à mon site que j'ai créé en 2014 où j'ai passé des heures et des jours et même des mois.

PS : De mémoire, j'avais un répertoire qui s'appelait "voiture". Ce répertoire a disparu de mon espace web sur Ionos.

https://forum.joomla.fr/forum/joomla-4-x-aa/installation-et-mise-%C3%A0-jour-de-joomla-4-x/2046799-aide-pour-passer-joomla-3-10-%C3%A0-joomla-4?p=2047678#post2047678

[RobertG]

Bonjour,

On reprend : est-ce que le dossier du site chez Ionos est vide ou non ? S'il ne l'est pas, tu dois pouvoir récupérer les images par ftp.
Et à moins que tu aies fortement modifié ton site depuis la sauvegarde Akeeba à restaurer, ou que tu les aies exclues de cette sauvegarde, tu les as déjà.

Ce fichier que tu n'arrives pas à supprimer, c'est en local ou sur le serveur distant ? En local, ton antivirus devrait être capable de t'en débarrasser.
Sur le serveur distant, tu dois pouvoir demander à Ionos de le faire. J'imagine qu'ils ont des outils pour.

Avec cette attaque, il va aussi falloir t'assurer que l'autre site (si je ne me trompe tu en as un autre sur le même serveur) n'a pas été lui aussi touché.

[miel]

Bonjour,

On reprend : est-ce que le dossier du site chez Ionos est vide ou non ? S'il ne l'est pas, tu dois pouvoir récupérer les images par ftp.
Et à moins que tu aies fortement modifié ton site depuis la sauvegarde Akeeba à restaurer, ou que tu les aies exclues de cette sauvegarde, tu les as déjà.

Ce fichier que tu n'arrives pas à supprimer, c'est en local ou sur le serveur distant ? En local, ton antivirus devrait être capable de t'en débarrasser.
Sur le serveur distant, tu dois pouvoir demander à Ionos de le faire. J'imagine qu'ils ont des outils pour.

Avec cette attaque, il va aussi falloir t'assurer que l'autre site (si je ne me trompe tu en as un autre sur le même serveur) n'a pas été lui aussi touché.

J'ai supprimé tous les répertoires sauf le "logs" que je n'arrive pas à supprimer.




Est-ce normal ?
Dois-je impérativement le supprimer ?
L'autre site, je ne l'ai plus. Je l'avais supprimé il y a quelques temps.
J'ai une sauvegarde complète de juillet où j'avais tous mes fichiers. Donc cela devrait le faire.

[miel]

Il me reste ça dans mon hébergement. Le dossier "auto" est vide, je pense que je vais mettre ma sauvegarde dans ce dossier.

[RobertG]

Le dossier "logs" appartient au serveur Ionos, tu n'as pas de droits dessus.

Le dossier dans lequel tu dois placer ta sauvegarde pour la décompresser et restaurer le site doit être le dossier qui correspond à ton nom de domaine, dans la gestion des domaines.

[miel]

Le dossier "logs" appartient au serveur Ionos, tu n'as pas de droits dessus.

Le dossier dans lequel tu dois placer ta sauvegarde pour la décompresser et restaurer le site doit être le dossier qui correspond à ton nom de domaine, dans la gestion des domaines.

Ok je lance ma sauvegarde en renommant le dossier auto

[miel]

Bon j'ai réussi à restaurer une sauvegarde au 11/06/2023.
J'ai toutes les photos en date du 10/08/2023 que je peux injecter. Je préfère ne pas injecter les photos que je viens de récupérer hier de mon site de peur qu'elles soient vérolées.
Mais je préfèrerais restaurer les sauvegardes que j'ai du 24/10/2023 ou du 30/10/2023 que j'ai récupérées de mon site mais j'ai peur que mes sauvegardes soient aussi polluées.
A savoir que j'avais résussi à me connecter le 30/10 et qu'à cette date le site, je pense, n'était pas encore infecté. Mais comment savoir si les fichiers que j'ai rappatriés sur mon pc sont sains. Est-ce qu'un simple passage à l'antivirus suffit ?

Ensuite une fois restauré, comment faire pour mieux protéger mon site ?
Ionos m'a proposé une meilleure protection moyennant 6€/mois. J'ai pas trop envie de payer. Mais bon s'il le faut.
Est-ce que l'identification à double en faisant "Identification web" permettrait de mieux protéger ?
Est-ce qu'il vaut mieux que je change tous mes mots de passe, base de données, etc. ?
Merci pour vos réponses.