Un hacker de pirater le site SPIP que j’avais, le site est maintenant inaccessible avec le code erreur suivant → Code d’erreur : 423 Locked
Le but de se hack était d’utiliser le serveur pour miner de la crypto Monero. Avez-vous déjà eu un cas similaire à celui-ci ?
Maintenant, j’essaye de réinstaller le site SPIP mais j’ai un doute sur la version de SPIP, il y’a dans le fichier config/config.php, cette variable : define('VERSION','0.1'); est-ce le bon numéro de version SPIP ? car cela m’étonne …
n’est clairtement pas une version de SPIP. SPIP ne not pas ainsi ses versions. C’est clairement votre pirate qui a mis son code.
Comme indiqué en privé lorsque vous avez contacté l’équipe de sécurité, il sembleriez que vous utilisé à l’époque une version 3.2.0 au vu du fichier config.txt. Donc une version de spip connu pour ses failles de sécurité.
Nous vous invitons à nettoyer tout votre espace, puis à reinstaller un spip 3.2.0 puis dans la foulé le mettre à jour en 3.2.19 puis en 4.4.
La question étant : quel type de sauvegarde avez vous ?
je suis parti sur la réinstallation d’un autre site, avec la restauration de la BDD et la récupération des dossiers IMG, plugin, plugin-dist et pour l’instant ça semble fonctionner.
En 4.4, cela dépend, les modèles d’images changent. Et certaines chosent doivent être réglés dans les squelettes
Je conseillerai dans un premier temps de faire la mise à jour urgente 3.2.19, puis de travailler sur une copie pour le passage en 4.0 (qu’il faut faire de toute facon)
D’accord, la version 4.0 est-elle vraiment plus sécure que la version 3.2.19 ? j’aimerai bien éviter de passer à la 4.4, car le site est plus trop utilisé et que je manque de temps pour faire la MAJ
Non, cliquez sur « annonces » et comptez les mises à jours
le problème est de passer de la V3 à la V4, pas de passer de la V4.0 à la V4.x
Après, si vous voulez utiliser des trucs plus du tout maintenus depuis 3 ans, libre à vous.
Vous aurez surement plein de temps ensuite pour tenter de récupérer à nouveau un site hacké.
Clt
