Bonjour,
Hébergé chez mavenhosting j'ai été piraté de l'intérieur par une faille serveur sur un de mes site, celui-ci était heureusement en construction. Tout les index.html, mainfile.php et mainfile.dist.php modifiés. Une vrai galère!!!
Apparemment il n'est pas à son premier coup.

J'ai réinstaller depuis la dernière version, mais j'aurais besoins de savoir si vous accédez dessus avec un autre adresse IP car impossible d'y accéder pour contrôler via iPhone. Reste t-il des traces du hackeur en amont de mon répertoire www ?

Voici l'adresse de mon site ici

Merci de votre aide

http://www.yakacoquiner.com/

Adresse introuvable













Firefox ne peut trouver le serveur à l'adresse www.yakacoquiner.com.








* Veuillez vérifier la syntaxe de l'adresse
(saisie de ww.exemple.com au lieu de
www.exemple.com par exemple) ;

* Si vous n'arrivez à naviguer sur aucun site, vérifiez la connexion
au réseau de votre ordinateur ;

* Si votre ordinateur ou votre réseau est protégé par un pare-feu ou un proxy,
assurez-vous que Firefox a l'autorisation d'accéder au Web.

Merci grabeen,
Il reste bien un blocage en amont du site, il a laissé l'accord pour mon ip fixe et empêche l'accès à d'autres IP.
je vais laisser un message chez l'hébergeur

Su quelqu'un aurait une idée sur ce problème

Toujours aucune news de mavenhosting concernant mon problème.
Pensez-vous qu'il y a une possibilité qu'il puisse bloqué en ayant modifié à partir du cpanel ou un fichier en amont du www ou plutôt sur le serveur.

@+ Titi

Salut;
A mon sens il te faut contacter ton hebergeur, (il saura t'identifier comme etant le proprietaire du site)tout simplement ... lui demander de faire une remise à zero , et d'utiliser la sauvegarde que tu as faites (car je suis sur que tu as fait une sauvegarde)

Je viens d'avoir une réponse après 7 heures d'attente!!!
Ils se sont fait pirater 3 fois le serveur, dû suivant leur version, à un site non mis à jour.

Il transfert l'ensemble vers un autre serveur, mais je trouve que ça craint

@+ Titi

On distingue le logo Xoops à cette heure, ainsi qu'une erreur avec une base de données non accessible. Ca devrait s'arranger si j'ai suivi le fil correctement.

Il faudra penser à se prémunir de nouvelles mésaventures en gérant les accès à certains fichiers dont les attributs doivent être changés.

Il est certain que je vais changer les mots de passe et le nom de la Base de données mais si il arrivent encore à attaquer le serveur directement

J'avais la dernière version du cms XOOPS mais attaqué de l'intérieur du serveur nous ne pouvons malheureusement rien pour nous protéger...enfin je pense

@+ Titi