Help

J etais absente trois jours, je me connecte ce soir pour travailler un peu, et mon site a un mega problème

Parse error: syntax error, unexpected '<' in /home/lostmemo/www/modules/mod_mainmenu/tmpl/default.php on line 84

le fichier en question, je ne comprends rien à la ligne qui "coince", je peux rentrer dans l'admin, mais je ne vais pas plus loin que la première page non formatée, comme si mon template avait sauté, mais je le vois par ftp, je l'ai rechargé, mais nada

Et je viens de me rendre compte que je n'ai pas de sauvegarde de ce site .... ne m'engueulez pas, je me suffis

J'ai supprimé des modules, et ca remarche ..... mais que c'est il passé?

bon, je vais commencer par faire mes sauvegardes, et aller regarder le Lost de la nuit dernière, et on verra plus tard

euh, l administration ne marche toujours pas, c'est quoi ce bazar?
Parse error: syntax error, unexpected $end in /home/lostmemo/www/administrator/modules/mod_logged/tmpl/default.php on line 59

J'ai supprimé les modules qui fichaient le bazar, ca refonctionne, maintenant il va falloir que je comprenne ce qui s'est passé avec les quelques modules en question

on verrra ca plus tard

Et ben alors, what's up?
Qu'est ce qui s'est passé?

pas la moindre idée ... et pas le temps de chercher en ce moment, ma vie n'est pas un long fleuve tranquille

C'est comme si le template n'avait brusquement plus marché sur certains modules

Je vais essayer de les réinstaller un par un pour voir ce qui s'est passé, comme maintenant j'ai une sauvegarde de mon site en plus d'une sauvegarde de la base, meme plus peur

Mon site a dû être piraté, ce matin il est signalé comme malveillant par Google, et je n'arrive même plus à y accéder sur l'ordinateur fixe de la maison

Comment j'ai été piratée, j'en sais rien, en plus je n'ai pas la moindre idée de comment je peux ccorriger, puisque je ne peux même pas accéder à mon administration, meme sur la page d'administration, google me signale le site comme malveillant

Ca me gonfle carrément

Voilà le message que j'ai récupéré sur la page de diagnostic de Google

When Google last tested this page, your server returned content that directed the browser to a site that serves malware. Unfortunately, Google could not isolate the malicious code within this page.

sur la page index.php

Ok, je viens d'aller regarder les fichiers sur le serveur, j'avais des répertoires dans tmp que je ne connais pas, j'ai tout viré, et j'ai trouvé dans le fichier index.php un script que j'ai aussi viré

On peut faire quoi pour empecher ce genre de problèmes? En 10 ans, je n'avais eu qu'une fois un problème ...

Salut bsky,
pardonne mon français...
En premier il est absolutment nécéssaire que change tout de suite tous les mots de pass (FTP, MySQL, Joomla-Admins). Vue que tu ne peux pas savoire çi le pirat a seulment poser le script que tu a trouvé et en raison que tu n'as pas un backup d'avant être hacked, il est indiquer de remettre un nouveau Joomla par FTP et d'installer tout les coms, mods, plgs à nouveau de base. Comme tu l'as déjà ecrit, il faudrais virer tous les fichier qui se trouve sur ton webspace parceque ils peuvent aussi être "infectés".

Aprés tu devrais analiser les log du server pour trouve le "trou" où le pirate pouvait entrer.

Préventions:
-> Joomla et tous les extensions toujours à jours (dérnieres versions)
-> backup actuel
-> correct droits d'access: répertoires chmod755 / fichiers chmod644
-> protection supplémentaire du répertoire /administrator avec un htaccess
-> joomlaroot/index.php, joomlaroot/configuration.php chmod444
-> joomlaroot/templates/ton-template/index.php chmod444

J'éspère que tu as plus où moins pu comprendre mon mauvais français...

oui, merci

je crois que ca va justifier que j'aille au joomladay .... je suis trop nulle en sécurité

merci

Merci à Manu qui m'a sauvé sur ce coup là
Après un dimanche passé à nettoyer quelques 800 fichiers infectés :shock: , j'espère que ca va tourner à peu près

En réfléchissant aux événéments survenus sur le site, je m'interroge sur la sécurité de AllVideoReloaded, j'ai eu il y a quelques semaines un mail disant qu'un fichier avait été téléchargé - sauf que les répertoires ne sont pas uploadables et que je n'ai rien trouvé. Mais ils sont peut etre passés par là ?

Manu, mon PC maison est clean, on a passé deux fois Bitdefender et une fois Ad-Aware depuis ce matin ...

ta regarder coté securite de joomla genre sentinelle ?