| Site hacké |
Titre du sujet : Site hacké
par Resnaux sur 12/02/2006 06:32:43
J'écris ce message car notre site a très probablement fait l'objet d'un piratage.
Plusieurs messages (3000) ont en effet été subitement supprimés du forum (la quasi totalité).
Nous avons aussitôt réagi en fermant le site aux membres, et surtout en changeant tous les mots de pass du site (console d'admin et webmail, ftp, base de données) et nous avons aussitôt deleté la base de données (après sauvegarde en sql au cas où) afin d'en remettre une version sauvegardée (en sql) datant du 10 février.
Hélas, notre hébergeur, qui est infomaniak, ne semble pas la prendre, et celle-ci génère des erreurs.
Le problème est que le fichier contenant la base de données contient l'instruction ordonnant de créer la base de données en question. Hors, pour pouvoir accéder à la console d'admin des bases de données sur infomaniak, il faut nécessairement qu'une base de données existe, je l'ai donc recréée avant de faire l'importation du fichier. Mais j'ai obtenu une erreur comme quoi la base de donnée existait déjà.
J'ai donc essayé de contourner le problème en essayant de supprimer cette base de données et d'en créer une autre sous un autre nom... Le problème c'est qu'alors il crée la base de données mais ne configure pas les droits d'accès, ce qui fait que je ne les ai pas et génère donc une erreur relative à ces droits d'accès...
J'ai donc supprimé cette fameuse ligne contenant cette instruction mais j'obtiens d'autres messages d'erreurs et là c'est plus grave car apparemment il y a beaucoup d'erreurs de syntaxes dans les tables de posts du forum... J'ai déjà passé beaucoup de temps à corriger des erreurs dans les titres et now je vois que yen a aussi dans les messages à proprement parler. Apparemment j'ai pas fini de corriger des erreurs et il y aurait beaucoup de posts coupés.
Bref j'aimerais savoir ce que vous me conseillez...
De plus nous aimerions savoir comment retrouver trace du hackeur car nous comptons porter plainte. Nous avons d'ailleurs une capture d'écran des IP connectée sur le site au moment du hacking.
Merci a tous de votre compréhension et peut-être de votre aide...
|
|
