Help help piratage de mon site.

Informations concernant la sécurité, Support et assistance pour améliorer les performances de son site Joomla! 1.5.x

Moderators: sarki, Aidan38

Forum rules
Règles du forum
eltche
Joomla! Fledgling
Joomla! Fledgling
Posts: 4
Joined: Fri Mar 26, 2010 9:46 am

Help help piratage de mon site.

Postby eltche » Mon Apr 12, 2010 1:14 pm

Bonjour bonjour

Eh bien voilà la première fois que ca m'arrive mais je me suis fait hacké le site :'( ....

J'avais installé la nouvelle version de ckform avec la mise à jour sécurité mais ils ont quand même réussi...

Ma version joomla 1.5.14

les composants : Ancymailing - joomfish - allvido realoded - morfeoshow - ckform.

J'ai fait un contrôle dans mon ftp (pour les dates) et j'ai pu constater :

le fichier configuration.php a été touché, je l'ai remplacé par le bon.
différents répertoires ont été touché (d'après les dates) mais aucun fichier à l'intérieur.
voici les rep :
administrator -> components
cache -> refTableSQL
components
plugin

Ils avaient changé le pass admin mais j'ai pu le rechanger et me logguer sans sushi au cms. Donc apparemment tout fonctionne il y a juste la page d'accueil qui donne sur leur contenu.

Quelqu'un à une solution ?

D'avance merciiiiiiiii please help me :-)

User avatar
mejean
Joomla! Hero
Joomla! Hero
Posts: 2716
Joined: Thu Aug 18, 2005 12:28 pm
Location: viewforum.php?f=19
Contact:

Re: Help help piratage de mon site.

Postby mejean » Mon Apr 12, 2010 3:33 pm

Bonjour,

Il vous faut réinstaller un site "neuf", importer le cas échéant, les documents liés (images, doc, pdf...). Vous trouverez des détails sur le forum en faisant une petite recherche.

Ensuite pensez à la mise à jour, la version courante est la 1.5.15.
Jérôme Bussière - simple utilisateur
www.cardabelle.net

eltche
Joomla! Fledgling
Joomla! Fledgling
Posts: 4
Joined: Fri Mar 26, 2010 9:46 am

Re: Help help piratage de mon site.

Postby eltche » Mon Apr 12, 2010 6:15 pm

Bonjour

merci pour votre réponse.

Entre temps j'ai réussi à récupérer la situation. J'utilise deux templates 1 pour le site et 1 pour la page d'accueil. Ils ont réussi à modifier le html du template de la page d'accueil.

Vous pensez que je devrai tout de même tout réinstaller ? Si je le passe en 1.5.15 ca ne suffit pas ?

Meilleures salutations et très belle soirée

User avatar
dec
Joomla! Guru
Joomla! Guru
Posts: 502
Joined: Mon Apr 03, 2006 2:06 pm

Re: Help help piratage de mon site.

Postby dec » Tue Apr 13, 2010 7:36 am

Perso, je suis Méjean.
Une ré-installation complète et se poser la question du chemin d'accès qu'ont pris les "couillons" pour passer derrière afin de fermer la porte.
Plus, un petit htaccess aux oignons http://forum.joomla.fr/showthread.php?t=89166

eltche
Joomla! Fledgling
Joomla! Fledgling
Posts: 4
Joined: Fri Mar 26, 2010 9:46 am

Re: Help help piratage de mon site.

Postby eltche » Tue Apr 13, 2010 9:59 am

merci pour vos réponses, je vais aller voir tout ça. Je ne suis pas un super pro en hacking et sécurité mais c'est une bonne occasion d'apprendre ... :D

Meilleures salutations et très belle journée

User avatar
sebiseb
Joomla! Guru
Joomla! Guru
Posts: 696
Joined: Fri Aug 19, 2005 1:04 pm
Location: IdF - Centre
Contact:

Re: Help help piratage de mon site.

Postby sebiseb » Tue Apr 13, 2010 11:59 am

La question est de savoir s'ils sont passés par le site (joomla) et/ou une faille d'un composant, ou s'ils sont passés par un défaut de config' des serveurs ?
Sébastien Pillias - french forum moderator

Vous êtes sur un forum d'entre aide : aidez les autres, les autres vous aideront !
Aidez-les à vous aidez en utilisant le fichier jtspost_fr.php : http://forum.joomla.org/viewtopic.php?t=272866 !

eltche
Joomla! Fledgling
Joomla! Fledgling
Posts: 4
Joined: Fri Mar 26, 2010 9:46 am

Re: Help help piratage de mon site.

Postby eltche » Tue Apr 13, 2010 12:07 pm

heuu :-[ ok

et comment je peux savoir ca ? il n'y a pas bcp de composants, j'ai installé le stricte minimum.

Je vais aller faire des recherches et voir comment je peux me débrouiller..

mais crotte les hackeurs ! allez pirater le site de l'ubs, hsbc ou autres mais laissez moi en paix ! :laugh:

User avatar
dec
Joomla! Guru
Joomla! Guru
Posts: 502
Joined: Mon Apr 03, 2006 2:06 pm

Re: Help help piratage de mon site.

Postby dec » Tue Apr 13, 2010 12:19 pm

Regarde les logs de ton site et tu trouveras certainement ta "porte".

User avatar
dec
Joomla! Guru
Joomla! Guru
Posts: 502
Joined: Mon Apr 03, 2006 2:06 pm

Re: Help help piratage de mon site.

Postby dec » Tue Apr 13, 2010 12:23 pm

Je parierai assez facilement sur le composant de formulaire, allez savoir pourquoi...
Blinde ton htaccess et ça règle pas mal de problème. Bon ok, ça en rajoute aussi en termes d'appli qui, du coup, ne fonctionnent plus, mais ça se règle également.


Return to “1.5 - Sécurité et performances”

Who is online

Users browsing this forum: No registered users and 1 guest