Bonsoir à tous,
Suite de mes aventures avec un site piraté. Tout à été remis en état (enfin il me semble). Il me reste un point tordu et le support de Google m’a envoyée sur les roses.
L’attaquant a réussi à se rajouter comme propriétaire pour Google du dossier /faq de l’un des sites piratés. J’essaie de le supprimer depuis hier sans succès. J’ai réussi à supprimer l’importun, mais pas son jeton. Donc il peut revenir quand bon lui semble. Google ne veut rien savoir, il me répond continuellement que le jeton est toujours présent sur la page.
J’ai beau chercher, je ne vois pas. Un wget sur la page me renvoie un code html qui correspond à cette page. La réponse de Spip est de 11851 octets.
Sauf que lorsque Google essaie de lire la page, celle-ci est plus grosse (20157 octets compressés) :
mondomaine 66.102.9.34 - - [25/Aug/2026:19:01:56 +0200] "GET /faq/ HTTP/1.1" 200 20157 "-" "Mozilla/5.0 (compatible; Google-Site-Verification/1.0)" In:74694 Out:20139 26pct.
mondomaine 142.250.32.98 - - [25/Aug/2026:19:02:04 +0200] "GET /faq/ HTTP/1.1" 200 20157 "-" "Mozilla/5.0 (compatible; Google-Site-Verification/1.0)" In:74694 Out:20139 26pct.
mondomaine 66.102.9.35 - - [25/Aug/2026:19:02:09 +0200] "GET /faq/ HTTP/1.1" 200 20157 "-" "Mozilla/5.0 (compatible; Google-Site-Verification/1.0)" In:74694 Out:20139 26pct.
mondomaine 192.168.10.103 - - [25/Aug/2026:19:03:50 +0200] "GET /faq/ HTTP/1.1" 200 11851 "-" "Wget/1.25.0" In:- Out:- -pct.
mondomaine 192.168.10.103 - - [25/Aug/2026:19:04:05 +0200] "GET /faq/ HTTP/1.1" 200 11852 "-" "Wget/1.25.0" In:- Out:- -pct.
mondomaine 192.168.10.103 - - [25/Aug/2026:19:04:09 +0200] "GET /faq/ HTTP/1.1" 200 11852 "-" "Wget/1.25.0" In:- Out:- -pct.
Je l’ai fait avec wget pour éviter un éventuel problème de cache dans le navigateur. Comment peut-on expliquer à la blonde qui tire sur le gris que je suis cette différence de taille puisqu’on passe du simple au double. Et où pourrait se cacher cette fichue balise meta que je ne vois pas ?
J’ai conscience qu’il y a des CSS et autres fichiers, mais ceux-ci sont normalement chargés dans des requêtes annexes, là, je parle juste du fichier principal de la page.
Bien cordialement,
Odile.
