Mon site a été piraté, que faire?

anonyme -  
 anonyme -
Bonjour,

Je viens vers vous car je pense que mon site s'est fait piraté.
En effet, dans mes statistiques, j'ai constaté que des pages ont été visités et qui n'appartiennent pas à mon site. (Les pages sont plus tot des adresses de site X). Mon site n'est évidemment pas ce genre de site. Après quelques recherches, il apparaît que je ne suis pas le seul "victime" et d'autres se sont fait piraté de la même manière. Apparemment ils vendent de l'affiliation pour des sites adultes.

Donc, je voulais savoir comment je peux faire pour que ces attaques cessent? J'arrive pas trouver des solutions a ce genre d'attaques.

En vous remerciant d'avance,

6 réponses

  1. animostab Messages postés 3003 Date d'inscription   Statut Membre Dernière intervention   738
     
    déjà a faire
    scanner ton ordi avec un antivirus / antimalware
    si tu utilise filezilla ne pas enregistrer les mots de passes dans filezilla
    changer tes mots de passes : ftp / espace hebergeur / admin / base de donnée
    faire un backup

    si tu utilise wordpress (ce que je pense) mettre à jour WP et tous les plugin
    utiliser un plugin de protection
    https://wpmayor.com/top-10-essential-wordpress-security-plug-ins/
    1
    1. anonyme
       
      J'ai changé mes mots de passe. et je n'enregistre pas de mdp sur filezilla.

      Comment je pourrai scanner mon ordinateur?

      J'ai regardé dans mes statistiques d'hier, je pense que le piratage continue mais dans la rubriques "page consultés" je ne vois plus de site adulte, mais juste / (il peut aussi designer la page d'accueil). J'ai regardé dans les noms d'hôte, j'ai trouvé une redirection qui me rédirige vers un site d'e-commerce chinois.

      Vous en pensez quoi?
      0
    2. animostab Messages postés 3003 Date d'inscription   Statut Membre Dernière intervention   738
       
      scanner ton ordi
      -antivirus
      -malwarebite antimalware
      -adwcleaner
      si tu as un doute tu peux aller sur le forum de malekal pour un diag
      tu n'a pas dis si ton site est un wordpress
      va voir le lien que je t'ai donné
      0
      1. anonyme > animostab Messages postés 3003 Date d'inscription   Statut Membre Dernière intervention  
         
        Désolé j'ai pas fais attention. Non mon site n'est un pas wordpress.
        0
  2. anonyme
     
    Merci pour la réponse.

    J'ai essayé de sécuriser les pages de mon site et depuis je n'ai eu aucun problème jusqu'à celui la que je ne sais même pas d'ou ca sort. Après pour mieux sécuriser, je ne suis pas un expert. Je ne sais pas ce que je pourrai faire de mieux.

    Pour la sauvegarde des données, j'ai sur mon ordinateur toutes les fichiers de mon site.

    Ce genre d'attaques, c'est la première fois que je vois.

    Tu connais d'ou ca peut prévenir ce genre d'attaque?

    Merci d'avance,
    0
  3. VlkPr3s Messages postés 251 Statut Membre 130
     
    Injection sql dans tes champs par exemple si tes champs ne sont pas sécurisés. Tenté de rentrer dans les pages si elles ne demande pas réellement une authentification . Le reste je ne connais pas, je ne suis pas spécialiste là dedans.
    0
    1. anonyme
       
      Enfaite, mon site ne comporte pas de formulaire mais juste la page de contact mais j'ai sécurisé les champs.

      Ensuite c'est la page admin qui comporte des formulaire mais c'est protégé par mot de passe
      0
  4. anonyme
     
    Bonjour,

    J'ai de nouveau changé mes mot de passe. J'ai scanné mon ordi, bref j'ai tout fait, mais ca continue. J'ai même mis hors ligne mon site,( j'ai rajouté une page blanche), mais ca continue...
    C'est vraiment bizarre, c'est la première fois que je vois ca. Et c'est de pire en pire. Maintenant j'ai carrément 200 visites dont 150 "pirates" (et donc 150 visite sur la page (ou site) inexistant de mon site...

    Et ces "visites pirate" se fait depuis l'étranger j'ai l'impression...

    Je ne sais plus comment faire...

    Merci d'avance,
    0
    1. Exileur Messages postés 1621 Date d'inscription   Statut Membre Dernière intervention   150
       
      Si j'ai bien compris, vous pouvez voir dans votre fichier logs des requetes HTTP vers des pages inexistante de votre site ?
      0
      1. anonyme > Exileur Messages postés 1621 Date d'inscription   Statut Membre Dernière intervention  
         
        En faite dans mes statistiques, (j'utilise Google Analytics), quand je regarde les pages consultés, je tombe sur des adresses de sites adultes:
        quelque chose comme celui: /exemple-exemple.extension/exemple

        C'est la première fois que je vois ca.

        Vous avez une idée d'ou ca peut venir?

        Merci d'avance,
        0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Exileur Messages postés 1621 Date d'inscription   Statut Membre Dernière intervention   150
     
    Salut,

    Le site est heberger sur une machine Windows ?

    Crodialement
    0
    1. anonyme
       
      Salut,

      Mon PC c'est Windows mais j'ai un hébergeur gratuit. (Hostinger)

      Cordialement,
      0
  7. VlkPr3s Messages postés 251 Statut Membre 130
     
    Déjà je pense que tu devrais mieux sécurisé ton site même s'il ne sera jamais vraiment sécurisé à 100% Ensuite j'espère que tu as un back up car sinon tu peux tout recommencer ;) ! tu relances ton back up et tu supprimes celui qui est en ligne

    bien à toi.
    Pr3s
    -1