Problème mise à jour et sécurité (site piraté ?)

Réduire
X
 
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • [Problème] Problème mise à jour et sécurité (site piraté ?)

    Bonjour bonjour

    Alors voilà, je viens de "récupérer" l'administration et la gestion d'un site Joomla :
    http://etudiants-toulouse.catholique.fr/

    Il existe depuis quelques années déjà et n'a jamais été très entretenu... Sauf au niveau du contenu qui continu d'alimenter le site toutes les semaines.

    J'ai 2 problèmes :
    - Le premier concerne la version de Joomla. Il est actuellement sur la version 3.7.3 et l'interface d’administration m'indique donc qu'il existe une mise à jour pour passer en version 3.7.5 !

    Je tente une mise à jour en "transfert direct" et je tombe sur une erreur comme celle-ci :
    "ERROR:
    Could not open archive part file /srv/www/etudiants-toulouse.catholique.fr/htdocs/tmp/Joomla_3.7.5-Stable-Update_Package.zip for reading. Check that the file exists, is readable by the web server and is not in a directory made out of reach by chroot, open_basedir restrictions or any other restriction put in place by your host."

    Ainsi que ceci :
    Alerte
    JFolder::create: Impossible de créer le répertoirePath: /srv

    Je n'y comprends absolument rien donc ma question est la suivante : que se passe-t-il ??

    - Le second problème est presque plus embêtant dans la mesure où si on accède au site sans bloqueur de pub ("Adblock Plus" pour ma part), des pop-up ainsi que la page du site en elle même changent, bougent, affichent n'importe quoi et empêchent donc la navigation sur le site.
    Ce problème est pour moi le plus urgent !
    Mon hébergeur, 02switch, m'a fait une analyse des fichiers et m'en a ressorti un fichier texte avec des fichiers potentiellement... "nuisibles".
    Certains de cette liste n'existe d'ailleurs plus du tout et pour ceux que j'arrive encore à trouver avec FileZilla, en les ouvrant et en les lisant, je n'y trouve rien d'anormal dans le code...

    Pour moi il s'agit d'une attaque (ce site se fait constamment attaquer depuis quelques années) mais je suis un simple développeur front et tout ce qui est sécurité m'est totalement inconnu...

    Merci beaucoup d'avance !

    Bonne journée

    Bien cordialement

    Nicolas H.

  • #2
    Re : Problème mise à jour et sécurité (site piraté ?)

    Bonjour Nicolas

    Vois ma signature pour quelques liens, dont QuickScan, un scanner gratuit (et non exhaustif).

    Voir aussi quelques informations sur https://slides.aesecure.com

    Bonne chasse aux morpions.
    Christophe (cavo789)
    Mon blog, on y parle Docker, PHP, WSL, Markdown et plein d'autres choses : https://www.avonture.be
    Logiciel gratuit de scan antivirus : https://github.com/cavo789/aesecure_quickscan (plus de 45.000 virus détectés, 700.000 fichiers sur liste blanche)​

    Commentaire


    • #3
      Re : Problème mise à jour et sécurité (site piraté ?)

      Bonjour,

      Il m'a l'air sympa ce QuickScan mais même en le plaçant à la racine du site... Impossible de le charger ! Je suis redirigé vers la page du site qui me dit que je peux signaler un lien mort...etc...

      Mais il y a plein à lire dans vos documentations, je vais y passer un peu de temps, merci

      Commentaire

      Annonce

      Réduire
      Aucune annonce pour le moment.

      Partenaire de l'association

      Réduire

      Hébergeur Web PlanetHoster
      Travaille ...
      X