Besoin de conseils après que le site d'un ami ait été hacké

Général
1

Bonjour,

Le site spip d’un de mes amis, artisan vitrailliste à Chartres (http://www.paulvitrail.fr) à été hacké, il y a quelques jours.

L’accès à l’espace client de l’hébergeur et l’accès au FTP sont toujours opérationnels.

Que me conseillez-vous pour l’aider?

Remarque:
j’ai bien vu qu’il n’était pas en https, ce qui est une aberration de sécurité actuellement!

Merci d’avance,

Cordialement,

Hervé

2

Bonjour, j’ai eu cela une fois, sur le site d’un ami avec un vieux spip. Il avait une sauvegarde du site. J’ai changé les mots de passe FTP, j’ai tout supprimé (y compris la base de données), j’ai réinstallé spip, puis le site avec la sauvegarde, puis j’ai fait la mise à jour de spip. Depuis plus de problème.

Eric LM

Bon courage, car ça peut être pénible, ces histoires…

3

Bonjour, j’ai eu cela une fois, sur le site d’un ami avec un vieux spip. Il avait une sauvegarde du site. J’ai changé les mots de passe FTP, j’ai tout supprimé (y compris la base de données), j’ai réinstallé spip, puis le site avec la sauvegarde, puis j’ai fait la mise à jour de spip. Depuis plus de problème.

J’avoue, la méthode est peut-être extrême… (tout enlever et tout remettre proprement) Mais elle a le mérite d’être simple.

Évidemment, il avait une sauvegarde du site. Je ne sais pas si c’est le cas de votre ami

Eric LM

PS : Bon courage, car ça peut être pénible, ces histoires…

4

Des pistes :

5

cela peut être une redirection vers un autre site et il faut regarder si on a pas mis un fichier index.htm dans le site ( c’est souvent cela)

ou modifier ce fichier ou le htacces

si non regarder a liste des fichiers en les affichant par date et regarder ceux modifiés récemment …

vider les repertoires local et tmp

éventuellement télécharger spip

sinon regarder la base…

et attention aux droits des répertoires.

6

Je n'ai même pas pensé à regarder sur Contrib, pour un spipeur de longue
date, comme moi, j'ai honte! :wink:

Merci Jean Marie!

Cordialement,

Hervé

Le mar. 24 sept. 2019 à 13:40, Jean Marie Grall <
jeanmarie.listes@cousumain.info> a écrit :

Des pistes : SPIP hacké, que faire ? - SPIP-Contrib
Le 24/09/2019 à 12:18, Eric Le Meur a écrit :

Bonjour, j'ai eu cela une fois, sur le site d'un ami avec un vieux spip.
Il avait une sauvegarde du site. J'ai changé les mots de passe FTP, j'ai
tout supprimé (y compris la base de données), j'ai réinstallé spip, puis le
site avec la sauvegarde, puis j'ai fait la mise à jour de spip. Depuis plus
de problème.

J'avoue, la méthode est peut-être extrême... (tout enlever et tout
remettre proprement) Mais elle a le mérite d'être simple.

Évidemment, il avait une sauvegarde du site. Je ne sais pas si c'est le
cas de votre ami

Eric LM

PS : Bon courage, car ça peut être pénible, ces histoires...
Le 24/09/2019 à 12:08, Hervé Le Dantec a écrit :

Bonjour,

Le site spip d'un de mes amis, artisan vitrailliste à Chartres (
http://www.paulvitrail.fr) à été hacké, il y a quelques jours.

L'accès à l'espace client de l'hébergeur et l'accès au FTP sont toujours
opérationnels.

Que me conseillez-vous pour l'aider?

Remarque:
j'ai bien vu qu'il n'était pas en https, ce qui est une aberration de
sécurité actuellement!

Merci d’avance,

Cordialement,

Hervé

_______________________________________________
liste spipspip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Archives : https://www.mail-archive.com/spip@rezo.net/maillist.html

Infos : https://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

_______________________________________________
liste spipspip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Archives : https://www.mail-archive.com/spip@rezo.net/maillist.html

Infos : https://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc

_______________________________________________
liste spip
spip@rezo.net - désabonnement : envoyer un mail à spip-off@rezo.net

Archives : https://www.mail-archive.com/spip@rezo.net/maillist.html

Infos : https://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

Irc : de l'aide à toute heure : http://spip.net/irc