[Spip] S.O.S. site hacké, je ne sais pas quoi faire (Résolu)

Merci, merci, merci!!! MErci Laurent, merci Chag! c’est résolu!!! c’était vraiment facile :slight_smile:

en fait, vous savez que peux je faire pour éviter ça. comment quelqu’un a pu changer ce fichier?

encore merci, vous êtes mes héros

2009/1/7 Laurent Planes <laurent.planes@gmail.com>

Salut

a priori tu dois pouvoir simplement restaurer ta page d’accueil (index à la racine). Il f

Le 7 janvier 2009 21:49, Sabina Caviedes <jadorespip@gmail.com> a écrit :

Bonjour,
J’ai besoin d’un coup de main à propos d’un site que a été hacké. Je ne sais vraiment pas quoi faire.
J’ai accès par ftp aux fichiers, mais je ne sais pas quoi dois je faire pour récupérer la home page:(
Je suis désolée de ne pouvoir pas vous donner plus de détails, mais je ne comprends pas à ces choses là. Je reste plutôt dans les contenus et l’utilisation des squelettes et quelques plugins, mais rien pour les hebergeur .htacces, etc.

Le site http://www.ximenavidal.cl/
l’hébergement c’est chez 1and1.com
on peut aller naviguer http://ximenavidal.cl/spip.php?rubrique3
et on peut entrer dans la partie privé
version SPIP 1.9.2e [12624]

Merci d’avace à ceux qui pouvront/voudrons bien me donner un coup de main.


Sabina


liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip


Sabina

Tu peux d’abord prendre les mesures décrites dans mon premier message : changer tes mots de passes. Ensuite, vérifier tes formulaires pour être sûr que ceux ci sont sécurisés…
Demander à ton hébergeur si ils peuvent te donner des infos sur le hack que tu viens de subir…

Laurent

Le 7 janvier 2009 22:17, Sabina Caviedes <jadorespip@gmail.com> a écrit :

Merci, merci, merci!!! MErci Laurent, merci Chag! c’est résolu!!! c’était vraiment facile :slight_smile:

en fait, vous savez que peux je faire pour éviter ça. comment quelqu’un a pu changer ce fichier?

encore merci, vous êtes mes héros

2009/1/7 Laurent Planes <laurent.planes@gmail.com>

Salut

a priori tu dois pouvoir simplement restaurer ta page d’accueil (index à la racine). Il f

Le 7 janvier 2009 21:49, Sabina Caviedes <jadorespip@gmail.com> a écrit :

Bonjour,
J’ai besoin d’un coup de main à propos d’un site que a été hacké. Je ne sais vraiment pas quoi faire.
J’ai accès par ftp aux fichiers, mais je ne sais pas quoi dois je faire pour récupérer la home page:(
Je suis désolée de ne pouvoir pas vous donner plus de détails, mais je ne comprends pas à ces choses là. Je reste plutôt dans les contenus et l’utilisation des squelettes et quelques plugins, mais rien pour les hebergeur .htacces, etc.

Le site http://www.ximenavidal.cl/
l’hébergement c’est chez 1and1.com
on peut aller naviguer http://ximenavidal.cl/spip.php?rubrique3
et on peut entrer dans la partie privé
version SPIP 1.9.2e [12624]

Merci d’avace à ceux qui pouvront/voudrons bien me donner un coup de main.


Sabina


liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip


Sabina

et maintenir ton spip a jour. Aussi sécurisé spip soit il, on ne peut
etre jamais sur a 100% qu'il n'y a aucune faille. Mais l'équipe de dev
assure a fond et des qu'une faille est identifiée, un correctif est
publié. C'est pourquoi il faut maintenir ton spip a jour (actuellement,
1.9.2g ou 2.0.2)

Après, ce n'est peut être pas de ta faute (ou de celle de spip) si ton
site a été hacké. To hebergeur héberge peut être un autre site qui lui
était foireux. un script kiddie est passé par là est a modifié tous les
sites hébergés sur ce serveur (en supposant que tu sois en mutualisé)

Chag

Laurent Planes a écrit :

Tu peux d'abord prendre les mesures décrites dans mon premier message :
changer tes mots de passes. Ensuite, vérifier tes formulaires pour être
sûr que ceux ci sont sécurisés...
Demander à ton hébergeur si ils peuvent te donner des infos sur le hack
que tu viens de subir...

Laurent

Le 7 janvier 2009 22:17, Sabina Caviedes <jadorespip@gmail.com
<mailto:jadorespip@gmail.com>> a écrit :

    Merci, merci, merci!!!! MErci Laurent, merci Chag! c'est résolu!!!
    c'était vraiment facile :slight_smile:

    en fait, vous savez que peux je faire pour éviter ça. comment
    quelqu'un a pu changer ce fichier?

    encore merci, vous êtes mes héros

    2009/1/7 Laurent Planes <laurent.planes@gmail.com
    <mailto:laurent.planes@gmail.com>>

        Salut

        a priori tu dois pouvoir simplement restaurer ta page d'accueil
        (index à la racine). Il f

        Le 7 janvier 2009 21:49, Sabina Caviedes <jadorespip@gmail.com
        <mailto:jadorespip@gmail.com>> a écrit :

            Bonjour,
            J'ai besoin d'un coup de main à propos d'un site que a été
            hacké. Je ne sais vraiment pas quoi faire.
            J'ai accès par ftp aux fichiers, mais je ne sais pas quoi
            dois je faire pour récupérer la home page:(
            Je suis désolée de ne pouvoir pas vous donner plus de
            détails, mais je ne comprends pas à ces choses là. Je reste
            plutôt dans les contenus et l'utilisation des squelettes et
            quelques plugins, mais rien pour les hebergeur .htacces, etc.

            Le site http://www.ximenavidal.cl/
            l'hébergement c'est chez 1and1.com <http://1and1.com>
            on peut aller naviguer http://ximenavidal.cl/spip.php?rubrique3
            et on peut entrer dans la partie privé
            version *SPIP 1.9.2e [12624
            <http://trac.rezo.net/trac/spip/changeset/12624&gt;\]*

            Merci d'avace à ceux qui pouvront/voudrons bien me donner un
            coup de main.

            --
            Sabina

            _______________________________________________
            liste spip
            spip@rezo.net <mailto:spip@rezo.net> - désabonnement :
            spip-off@rezo.net <mailto:spip-off@rezo.net>

            Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

            Documentation de SPIP : http://www.spip.net/

            irc://irc.freenode.net/spip <http://irc.freenode.net/spip&gt;
            ou
            http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip
            <http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip&gt;

    --
    Sabina

------------------------------------------------------------------------

_______________________________________________
liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

--
"Ca ne marche pas" ne veut rien dire. Alors ne dites rien (ou développez !)
"it doesn't work" means nothing. So, say nothing (or say more !)

Chag merci pour ces explications. En réalité je ne pensais pas que ce problème de hacking pouvait être à cause de spip, mais d’une mauvaise manipulation de notre cote au niveau de la sécurité… à vrai dire je n’ai pas pris le temps qu’il me faut pour comprendre les problèmes de sécurité et ses solutions en général, pas seulement du spip, tu veux ce que je veux dire?

ce weekend je vais travailler sur la mis à jour du spip pour ce site… merci de votre aide

Sabina

2009/1/8 chag <chagam@gmail.com>

et maintenir ton spip a jour. Aussi sécurisé spip soit il, on ne peut
etre jamais sur a 100% qu’il n’y a aucune faille. Mais l’équipe de dev
assure a fond et des qu’une faille est identifiée, un correctif est
publié. C’est pourquoi il faut maintenir ton spip a jour (actuellement,
1.9.2g ou 2.0.2)

Après, ce n’est peut être pas de ta faute (ou de celle de spip) si ton
site a été hacké. To hebergeur héberge peut être un autre site qui lui
était foireux. un script kiddie est passé par là est a modifié tous les
sites hébergés sur ce serveur (en supposant que tu sois en mutualisé)

Chag

Laurent Planes a écrit :

Tu peux d’abord prendre les mesures décrites dans mon premier message :
changer tes mots de passes. Ensuite, vérifier tes formulaires pour être
sûr que ceux ci sont sécurisés…
Demander à ton hébergeur si ils peuvent te donner des infos sur le hack
que tu viens de subir…

Laurent

Le 7 janvier 2009 22:17, Sabina Caviedes <jadorespip@gmail.com

mailto:[jadorespip@gmail.com](mailto:jadorespip@gmail.com)> a écrit :

Merci, merci, merci!!! MErci Laurent, merci Chag! c’est résolu!!!
c’était vraiment facile :slight_smile:

en fait, vous savez que peux je faire pour éviter ça. comment
quelqu’un a pu changer ce fichier?

encore merci, vous êtes mes héros

2009/1/7 Laurent Planes <laurent.planes@gmail.com

mailto:[laurent.planes@gmail.com](mailto:laurent.planes@gmail.com)>

Salut

a priori tu dois pouvoir simplement restaurer ta page d’accueil
(index à la racine). Il f

Le 7 janvier 2009 21:49, Sabina Caviedes <jadorespip@gmail.com

mailto:[jadorespip@gmail.com](mailto:jadorespip@gmail.com)> a écrit :

Bonjour,
J’ai besoin d’un coup de main à propos d’un site que a été
hacké. Je ne sais vraiment pas quoi faire.
J’ai accès par ftp aux fichiers, mais je ne sais pas quoi
dois je faire pour récupérer la home page:(
Je suis désolée de ne pouvoir pas vous donner plus de
détails, mais je ne comprends pas à ces choses là. Je reste
plutôt dans les contenus et l’utilisation des squelettes et
quelques plugins, mais rien pour les hebergeur .htacces, etc.

Le site http://www.ximenavidal.cl/

l’hébergement c’est chez 1and1.com <http://1and1.com>

on peut aller naviguer http://ximenavidal.cl/spip.php?rubrique3
et on peut entrer dans la partie privé
version *SPIP 1.9.2e [12624

<http://trac.rezo.net/trac/spip/changeset/12624>]*

Merci d’avace à ceux qui pouvront/voudrons bien me donner un
coup de main.


Sabina


liste spip

spip@rezo.net mailto:[spip@rezo.net](mailto:spip@rezo.net) - désabonnement :
spip-off@rezo.net mailto:[spip-off@rezo.net](mailto:spip-off@rezo.net)

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip <http://irc.freenode.net/spip>

ou
http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip
<http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip>


Sabina



liste spip
spip@rezo.net - désabonnement : spip-off@rezo.net

Infos et archives : http://listes.rezo.net/mailman/listinfo/spip

Documentation de SPIP : http://www.spip.net/

irc://irc.freenode.net/spip ou http://embed.mibbit.com/?server=irc.freenode.net&channel=%23spip

« Ca ne marche pas » ne veut rien dire. Alors ne dites rien (ou développez !)
« it doesn’t work » means nothing. So, say nothing (or say more !)


Sabina

chag a écrit :

[...] Ton hebergeur héberge peut être un autre site qui lui
était foireux. un script kiddie est passé par là est a modifié tous les
sites hébergés sur ce serveur (en supposant que tu sois en mutualisé)
[...]

Bonjour

Et changer d'hébergeur s'il a permis ce genre de chose.

Généralement, c'est la présence de site non à jour sur TON
hébergement, ou de l'utilisation de FTP non sécurisé, qui a permis
de renifler tes login/pass.

Bien sur, il peut arriver qu'une faille soit découverte et exploitée
sur un logiciel que tu utilises pour tes sites, avant qu'un
correctif soit publié.

Bon courage
Grégoire