Attaque sur mon site (Créer un compte)

  • Statut : non résolu
7 sujets de 1 à 7 (sur un total de 7)
  • Auteur
    Messages
  • #527899
    creatifroca
    Participant
    Initié WordPress
    3 contributions

    Bonjour,

    Ma configuration WP actuelle
    – Version de WordPress : 3.3.2
    – Version de PHP/MySQL :
    – Thème utilisé : udesign
    – Extensions en place :
    – Nom de l’hebergeur : 1&1
    – Adresse du site :

    Problème(s) rencontré(s) :

    1&1 m’avertit que je viens de subir une attaque sur mon site, il me demande de vérifier le fichier « wp-login.php » de supprimer quelques fichiers malveillants téléchargés par les pirates, de changer mon login et de mettre à jour WordPress.

    Pour infos je suis un débutant et rien que me connecter au ftp et supprimer des fichiers me donne des sueurs froides… Et je n’ai pas fais de copie du site quand tout allait bien…

    J’ai essayé de me connecter au back office mais il est redirigé vers une page « accès denied » surement a cause de la modification que les pirates on fait sur « wp-login.php », je me suis connecté au serveur pour supprimer les fichiers malveillants mais je n’ai pas réussis à ouvrir ni à télécharger le fichier « wp-login.php ».

    C’est là que je fais appel à vous car je ne sais pas comment procéder et dans quel ordre pour tout remettre en ordre.

    En vous remerciant par avance.

    Bonne journée à tous.

    #910682
    lefevre
    Membre
    Chevalier WordPress
    255 contributions

    Il suffit de remplacer ton fichier « wp-login.php » par l’original, qui est inclus dans ton thème WordPress « udesign ».
    Cherche dans les dossiers de ce thème et tu le trouveras.

    Copie les lignes de code, et vas dans ton fichier actuel « wp-login.php ». Clique dessus, puis clique droit, AFFICHER/EDITER. Le fichier s’ouvrira, tu copieras les lignes de code de ton fichier original et le tour sera joué !

    #910683
    lefevre
    Membre
    Chevalier WordPress
    255 contributions

    N’oublie pas de remplacer les anciennes lignes par les nouvelles, bien sûr 🙂

    #910684
    creatifroca
    Participant
    Initié WordPress
    3 contributions

    Merci pour ta réponse.

    Comme je le disais je n’arrive pas à modifier ou télécharger ce fichier. Voici ce qui s’affiche dans Filzilla :
    Commande : RETR wp-login.php
    Réponse : 550 wp-login.php: Permission denied
    Erreur : Erreur critique lors du transfert du fichier

    #910685
    lefevre
    Membre
    Chevalier WordPress
    255 contributions

    Ah, je croyais que tu ne savais pas comment faire ^^ Alors peux-tu le supprimer ? Dans ce cas là, tu crées ensuite un nouveau dossier avec le contenu de wp-login.php original.

    #910686
    creatifroca
    Participant
    Initié WordPress
    3 contributions

    Je viens de télécharger le template mais je ne trouve pas de fichier wp-login.php, il ne serait pas dans WordPress ?
    Si c’est le cas puis-je prendre remplacer le fichier par celui d’une version plus récente que celle en place sur le serveur ?

    #910687
    lefevre
    Membre
    Chevalier WordPress
    255 contributions

    Bien sûr que oui ! Il se trouve dans WordPress justement ce wp-login.php. Tu le trouves, et tu remplaces ton ancien fichier par celui-ci.

    Tu télécharges WordPress, tout simplement, pour trouver ce dossier !

7 sujets de 1 à 7 (sur un total de 7)
  • Vous devez être connecté pour répondre à ce sujet.