Avertissement de SiteGround

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [RÉGLÉ] Avertissement de SiteGround

    Bonjour,
    J'ai fait un site mais à vrai dire je n'y connais pas grand chose, je me suis débrouillée. On m'avait conseillé d'installer AESecure il ya quelque temps mais il me semble que je n'y étais pas arrivée. Bref là je viens de recevoir un mail de SiteGround (mon hébergeur) qui me dit qu'un "malicious code" a été détecté sur mon site, et que l'hébergeur va désactiver mon site dans une semaine si je ne fais rien. Quand je me rend sur siteground pour voir le rapport, il me dit :
    Malware found in the URL: http://lescapricesdescevennes.fr/les-animaux/les-chiens
    *Known javascript malware. Details: http://sucuri.net/malware/entry/MW:S...den_content.62 <div id="mod-grid"><div style="position:absolute;top:0;left:-9999px;"><a href="http://www.globbersthemes.com" title="joomla templates">joomla templates</a><a href="http://www.globbersthemes.com" title="joomla">joomla</a></div></div>
    Qu'en pensez-vous svp ?
    Merci beaucoup. (il me reste cinq jours )
    Dernière édition par La_Mist à 25/07/2017, 17h51

  • #2
    Re : Avertissement de SiteGround

    Bonjour

    La portion de code que tu postes ci-dessus montre un spam SEO c'est-à-dire un texte qui est caché (left: -9999px) et qui vise à faire référencer un site qui n'est pas le tien (globbers...).

    Cette portion de code n'est pas un code virus (dont l'objectif est d'attaquer l'utilisateur / de contaminer ton site) mais plutôt un parasite SEO. Si SG bloquerait ton site pour juste ça, c'est un peu fort.

    La solution : retrouver ce code qui se cache à priori dans ton template pour virer cette portion de code HTML. Ce code se cacherait, à priori, dans le fichier index.php. Si tu ne sais pas comment le retrouver, tu peux utiliser ce script : https://github.com/cavo789/joomla_fr...r/src/php_grep

    Bonne journée.
    Christophe (cavo789)
    Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
    Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

    Commentaire


    • #3
      Re : Avertissement de SiteGround

      Pour moi, ça n'a rien de risqué un tel code qui correspond à l'auteur de ton template. "known javascript malware" avec un simple lien non affiché vers l'adresse du site de l'auteur : une sacrée erreur de la part de Sucuri.
      As-tu payé la licence de ce template pour une utilisation professionnelle ? Si oui, contacte l'auteur.
      "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide).
      MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info - Site pro : www.robertg-conseil.fr chez PHPNET, sites perso chez PlanetHoster + sites gérés chez PHPNET, PlanetHoster, Ionos et OVH

      Commentaire


      • #4
        Re : Avertissement de SiteGround

        Oui il me semblait bien que ce n'était qu'une erreur, c'est bizarre ! Ou alors ils veulent des clients... Je n'ai pas les moyens de payer mon site n'est qu'une modeste vitrine.
        Merci en tout cas, retirer le lien c'est dans mes cordes normalement ! Je n'ai pas la licence pro j'ai pris la perso.

        Commentaire


        • #5
          Re : Avertissement de SiteGround

          Je l'ai retrouvé dans un module ! Mais il manque le début du code, je supprime ?
          J'ai ça :
          $gtma='<div style="position:absolute;top:0;left:-9999px;"><a href="http://www.globbersthemes.com" title="joomla templates">joomla templates</a><a href="http://www.globbersthemes.com" title="joomla">joomla</a></div>';

          Commentaire


          • #6
            Re : Avertissement de SiteGround

            Sauf erreur, Globberstheme ne permet une utilisation commerciale de ses templates (ton site l'est, même si ce n'est qu'une vitrine) qu'après paiement de la licence (16,90 € si je ne me trompe) si on a commencé par tester la version gratuite avant de se décider à l'utiliser.
            "Patience et longueur de temps font plus que force ni que rage..." (La Fontaine : Le Lion et le Rat) - "Il n'y a pas de problèmes; il n'y a que des solutions" (André Gide).
            MoovJla et LazyDbBackup sur www.joomxtensions.com - FaQ sur www.fontanil.info - Site pro : www.robertg-conseil.fr chez PHPNET, sites perso chez PlanetHoster + sites gérés chez PHPNET, PlanetHoster, Ionos et OVH

            Commentaire


            • #7
              Re : Avertissement de SiteGround

              J'ai payé mais une licence non pro (d'après mes souvenirs). C'est dans cet ordre de prix là aussi il me semble.

              Commentaire


              • #8
                Re : Avertissement de SiteGround

                Bon et bien problème réglé, j'ai supprimé ce code, et j'ai reçu quelques secondes après avoir prévenu SiteGround que c'était ok un mail de confirmation. Merci

                Commentaire


                • #9
                  Re : Avertissement de SiteGround

                  Tu passes ton post en Réglé s'il te plaît ?

                  Bonne journée
                  Christophe (cavo789)
                  Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
                  Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

                  Commentaire

                  Annonce

                  Réduire
                  Aucune annonce pour le moment.

                  Partenaire de l'association

                  Réduire

                  Hébergeur Web PlanetHoster
                  Travaille ...
                  X