Piratage et désactivation de l'hébergement chez ovh
Mel
-
elgazar Messages postés 5841 Date d'inscription Statut Membre Dernière intervention -
elgazar Messages postés 5841 Date d'inscription Statut Membre Dernière intervention -
Bonsoir,
Après avoir fait beaucoup de recherches sur internet et n'arrivant pas à régler le soucis je me permets de vous exposer mon problème en espérant que vous pourrez m'aider.
Aujourd'hui j'ai reçu le mail suivant de la part d'OVH :
Bonjour,
Actuellement, vous avez confié l'hébergement de votre domaine .... à notre société OVH sur une offre mutualisée.
Nous vous informons que l'état opérationnel de votre hébergement est passé en état "DESACTIVE".
Ceci veut dire qu'il n'est plus du tout opérationnel.
La raison de ce changement d'état est la suivante:
Detected as sending "too much spam emails in the last hour" by our outgoing antispam mail gateways (100 spam emails sent in the last 1 hour(s))
Pour remettre votre hébergement en état "OK", vous devez répondre à ce ticket en nous indiquant quelles corrections ont été apportées par vos soins.
Nous vous remercions de votre rapide intervention.
Si vous avez besoin d'aide pour intervenir sur vos scripts, nous vous invitons à vous rapprocher de nos partenaires spécialisés :
https://partners.ovh.com/
Pour information, un guide est disponible à ce sujet :
http://docs.ovh.com/fr/fr/web/hosting/s ... pour-hack/
Support client OVH.
Après discussion et demande d'aide auprès du service client, on m'a conseiller d'aller dans les logs, de repérer des codes ou fichiers qui ne devraient pas être là, et de les supprimer.
Quand je regarde, je ne vois que des statistiques. J'ai fouillé pendant des heures, mais je ne sais pas ce que je suis censé trouver ni ou. Je ne m'y connais pas en informatique.
Est-ce que quelqu'un pourrait m'expliquer comment procéder ?
Merci d'avance
Mel
Après avoir fait beaucoup de recherches sur internet et n'arrivant pas à régler le soucis je me permets de vous exposer mon problème en espérant que vous pourrez m'aider.
Aujourd'hui j'ai reçu le mail suivant de la part d'OVH :
Bonjour,
Actuellement, vous avez confié l'hébergement de votre domaine .... à notre société OVH sur une offre mutualisée.
Nous vous informons que l'état opérationnel de votre hébergement est passé en état "DESACTIVE".
Ceci veut dire qu'il n'est plus du tout opérationnel.
La raison de ce changement d'état est la suivante:
Detected as sending "too much spam emails in the last hour" by our outgoing antispam mail gateways (100 spam emails sent in the last 1 hour(s))
Pour remettre votre hébergement en état "OK", vous devez répondre à ce ticket en nous indiquant quelles corrections ont été apportées par vos soins.
Nous vous remercions de votre rapide intervention.
Si vous avez besoin d'aide pour intervenir sur vos scripts, nous vous invitons à vous rapprocher de nos partenaires spécialisés :
https://partners.ovh.com/
Pour information, un guide est disponible à ce sujet :
http://docs.ovh.com/fr/fr/web/hosting/s ... pour-hack/
Support client OVH.
Après discussion et demande d'aide auprès du service client, on m'a conseiller d'aller dans les logs, de repérer des codes ou fichiers qui ne devraient pas être là, et de les supprimer.
Quand je regarde, je ne vois que des statistiques. J'ai fouillé pendant des heures, mais je ne sais pas ce que je suis censé trouver ni ou. Je ne m'y connais pas en informatique.
Est-ce que quelqu'un pourrait m'expliquer comment procéder ?
Merci d'avance
Mel
A voir également:
- Piratage et désactivation de l'hébergement chez ovh
- Undisclosed-recipients piratage - Guide
- Piratage sfr - Accueil - Piratage
- Piratage free - Accueil - Piratage
- Piratage paypal - Accueil - Guide piratage
- Free piratage - Accueil - Piratage
2 réponses
Bonjour
malheureusement, on ne peux pas vraiment t'aider sans connaitre ton site.
est ce que tu utilises un cms ou un site en pur html ? est ce que ton site est à jour (si tu utilises un cms) ?
malheureusement, on ne peux pas vraiment t'aider sans connaitre ton site.
est ce que tu utilises un cms ou un site en pur html ? est ce que ton site est à jour (si tu utilises un cms) ?
Merci de votre réponse.
Il s'agit d'un cms, c'est un site wordpress.
Je vérifie les mises à jours une à deux fois par semaine, donc oui tout est à jour.
Il s'agit d'un cms, c'est un site wordpress.
Je vérifie les mises à jours une à deux fois par semaine, donc oui tout est à jour.
sur wordpress, le problème vient souvent des thèmes ou des plugins téléchargés sur des sites douteux, si tu en as il faut les virer. si tu as des thèmes et des plugins que tu n'utilises plus, efface-les aussi. si tu as ajouter des scripts extérieurs, idem
ensuite tu pourras demander le déblocage par ovh
si tu n'a aucun plugin ou thème suspect et que les spams sont encore envoyés, la seule solution est de changer tous les identifiants du site et du ftp puis de faire une sauvegarde de ton contenu, d'effacer tous les fichiers wordpress du serveur (sauf le dossier wp-content) puis de ré-installer un script sain et d'importer le contenu
ensuite tu pourras demander le déblocage par ovh
si tu n'a aucun plugin ou thème suspect et que les spams sont encore envoyés, la seule solution est de changer tous les identifiants du site et du ftp puis de faire une sauvegarde de ton contenu, d'effacer tous les fichiers wordpress du serveur (sauf le dossier wp-content) puis de ré-installer un script sain et d'importer le contenu