Help

Salut bsky,
pardonne mon français...
En premier il est absolutment nécéssaire que change tout de suite tous les mots de pass (FTP, MySQL, Joomla-Admins). Vue que tu ne peux pas savoire çi le pirat a seulment poser le script que tu a trouvé et en raison que tu n'as pas un backup d'avant être hacked, il est indiquer de remettre un nouveau Joomla par FTP et d'installer tout les coms, mods, plgs à nouveau de base. Comme tu l'as déjà ecrit, il faudrais virer tous les fichier qui se trouve sur ton webspace parceque ils peuvent aussi être "infectés".

Aprés tu devrais analiser les log du server pour trouve le "trou" où le pirate pouvait entrer.

Préventions:
-> Joomla et tous les extensions toujours à jours (dérnieres versions)
-> backup actuel
-> correct droits d'access: répertoires chmod755 / fichiers chmod644
-> protection supplémentaire du répertoire /administrator avec un htaccess
-> joomlaroot/index.php, joomlaroot/configuration.php chmod444
-> joomlaroot/templates/ton-template/index.php chmod444

J'éspère que tu as plus où moins pu comprendre mon mauvais français...

oui, merci

je crois que ca va justifier que j'aille au joomladay .... je suis trop nulle en sécurité

merci

Merci à Manu qui m'a sauvé sur ce coup là
Après un dimanche passé à nettoyer quelques 800 fichiers infectés :shock: , j'espère que ca va tourner à peu près

En réfléchissant aux événéments survenus sur le site, je m'interroge sur la sécurité de AllVideoReloaded, j'ai eu il y a quelques semaines un mail disant qu'un fichier avait été téléchargé - sauf que les répertoires ne sont pas uploadables et que je n'ai rien trouvé. Mais ils sont peut etre passés par là ?

Manu, mon PC maison est clean, on a passé deux fois Bitdefender et une fois Ad-Aware depuis ce matin ...

ta regarder coté securite de joomla genre sentinelle ?

C'est quoi ?

en fait j'ai carrément tout recommencé, c'est presque fini, mais sur un autre nom de domaine. Ca faisait un moment que mon nom ne me convenait pas, il était sympa, mais beaucoup de films et jeux video portent le meme, alors coté moteur de recherche, j'étais dans les choux. Et comme j'étais à la fin de validité du nom, autant changer maintenant

Alors tout ce qui concerne la sécurisation du nouveau site, je suis preneur

La je crois que je vais vraiment craquer

J'ai presque fini de tout réinstaller, sur un nouveau nom de domaine, avec des composants rechargés, en vérifiant les fichiers que je remettais en ligne. La seule chose qui soit identique, c'est la base de données que j'ai gardée, partant du principe qu'elle était saine, mais je commence à avoir des doutes

parce que ce matin, a priori à 8h44, mes fichiers index.php ont été modifiés, et un script est à nouveau arrivé .... qui vérole à nouveau le nouveau site

Mon autre bébé, jag-en-ligne, a l'air pour l'instant protégé, donc ce n'est pas mon serveur chez ovh, ni mon ordinateur, enfin je crois ?

Je ne sais plus par quel bout prendre les choses