Pour la 4ème fois mon site à était hacker, quel désespoir de voir autant de cons sur terre !!!!
Hacker un site qui traite de la photo je n'en vois pas l'intérêt, est ce pour me faire chier ou simplement pour tester les failles de Xoops je n'en sais rien mais je commence à en avoir mare.
Tout est à jours sur mon site, Xoops 2.4.2, protector 3.41, dossier xoops_libs et xoops_data déplacés et renommer mais ça passe encore.
Je sais plus quoi faire mais je vous donne quand même la jolie capture d'écran des deux imbéciles.




Apparemment seul les fichiers index.php sont atteints et modifier, puis-je les remplacés facilement, si oui avec quel fichier, en re-téléchargeant xoop?.
Dernière question, comment patcher mon fichier manifile.php en retirant les infos de mon compte et que tout fonctionne par la suite?.

Code complet du fichier index.php de la racine du site:



Edited by Ghia removed pirated links and stuff.
Don't publish such info on XOOPS France!

whooa,culoté le mec,il te laisse même son msn!!Tu est chez quelle hebergeur?car moi perso,j'ai 3 sites en php 5 (php 5.2.11) qui sont chez ovh qui ont été piraté y-a 15 jours.A mon avis,tu a subis un défacage

Je suis chez E-Solution hébergement linux php 5.2.11, tous les fichiers index.php sont toucher et modifier donc je vais faire ce que je pense le mieux, écraser tous les fichiers de mon ftp par ceux de xoop 2.4.2 histoire de réparer tous ça.

J'ai écraser tout les fichiers du ftp par ceux d'un xoops 2.4.2 propre mais rien à faire la page hacker reviens sans cesse, auriez-vous une idée de ce qui peut bloquer.
Je n'ai plus d'accès admin non plus bien entendu je sui donc bien dans la panade.

Site ici : http://passionphotos.net/

Tous les caches vidés pareil encre cette put..n de page qui persiste.

Voilà ce que je ferais.Supprime tout de ton ftp et reinstalle un xoops propre sur la même bdd mais pas les même prefixe.Réimporte ensuite tes module et tes tables une par une

Citation :

Regarde cette faille

je ne peux pas, je viens de me connecter à ma base de donner mysql, et j'ai exactement la même page que sur mon site, on dirais que tout est paralyser et hacker.

ben contact ton hebergeur

Si c'est déjà le quatrième fois, il y a une problème structurelle (en ordre de probabilité):
- Votre PC est piratée et contient du virii ou des Trojans.
- Votre hébergeur utilise une software ancien pour son serveur. (Dans ce cas, des autre sites au même serveur peuvent être piratée).
- Votre système XOOPS contient des ancien modules avec des failles.
- Votre système XOOPS n'est pas installée comme il faut avec le secure path.
- Votre système contient des backdoors d'une hack précédent.

Salut Ghia, le site est installer selon la doc avec les dossier xoops_lib et xoops_data hors du site et renommer tout les modules à jours ainsi que protector qui est tout en vert dans l'admin, mon PC viens d'être scanner par Eset smart sécurity à jours, rien de mon cotés.
J'ai également passer Trojan Remover, rien non plus j'ai pris contact avec mon hébergeur à l'instant pour voir, mais pour mon hébergeur c'est le 8ème hack malheureusement.