Je me suis fait piraté

  • WordPress :4.9.4
  • Statut : non résolu
13 sujets de 1 à 13 (sur un total de 13)
  • Auteur
    Messages
  • #2151915
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    Bonjour,

    j’avais un WordPress, les fichiers sont toujours accéssible sur mon FTP mais voila ce qui s’affiche : menthe-fresh.fr

    quelqu’un à déjà vu ça ? C’est quoi comme type de virus SVP ?

    J’ai des dizaines de sites Internet sur ce FTP et j’ai des fichiers sur chaque site comme ceci : ddk.php, leaf.php etc…

    Quelqu’un pourrait m’aider SVP ?

    merci

    • Ce sujet a été modifié le il y a 2 months par  VincentDudy.
    #2151919
    PhiLyon
    Modérateur
    Maître WordPress
    19605 contributions

    Bonjour ce n’est pas un virus, je pense.

    Avec ce lien on arrive sur un site du même nom http://www.menthe-fresh.fr/

    🙂

    #2151924
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    D’accord merci. Mais je regarde aussi ici : my—- (édit modération)

    Alors que ce site n’est pas un WP (il est sous le même hébergement) et évidemment cette page montrais bien les mentions légales avant. De plus, c’est quand même écrit BrutForce sur cette page noire.

    • Cette réponse a été modifiée le il y a 1 month et 3 weeks par  Flobogo. Raison: Édit modération
    #2151936
    sebastienserre
    Modérateur
    Maître WordPress
    747 contributions

    Bonsoir,

     

    Je pense qu’il n’y a qu’un soucis de paramétrage DNS …sur menthe-fresh.fr

    #2151943
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    c’est quand même étonnant que la même page noire avec écrit bruteforce dessus s’affiche sur une page php qui n’a rien à voir non ?

    #2151947
    sebastienserre
    Modérateur
    Maître WordPress
    747 contributions

    C’est un site a toi my—- (édit modération)

    on ne peut pas comprendre… tu parles une fois d’une URL, une fois d’une autre ….

    • Cette réponse a été modifiée le il y a 1 month et 3 weeks par  Flobogo. Raison: suppression du lien
    #2151948
    sebastienserre
    Modérateur
    Maître WordPress
    747 contributions

    Si oui, faut pas se plaindre… n’importe qui peut faire n’importe quoi sur ton hébergement….. :-/

    #2151951
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    Hello,

    ah ok je pensais avoir précisé que ces deux sites étaient sur le même hébergement. Désolé.

    n’importe qui peut faire n’importe quoi sur ton hébergement

    tu veux dire quoi par la ?

    #2152264
    sebastienserre
    Modérateur
    Maître WordPress
    747 contributions

    je veux dire qu’hier j’ai supprimé (  un fichier ) sur my—- (édit modération)

    c’est un serveur dédié ou VPS que tu gere toi meme?

    SI oui, le fautif n’est pas WordPress… et je ne saurais pas t’aider plus.

    • Cette réponse a été modifiée le il y a 1 month et 3 weeks par  Flobogo. Raison: Édit modération
    #2152757
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    je veux dire qu’hier j’ai supprimé (…)

    Ok, alors STP en tant que modérateur, peux-tu supprimer les URLs que j’ai et que tu as cité dans les messages ci-dessus ? Je ne peux pas le faire via mon compte WPFR.

    Ok, donc tu a supprimé ce fichier via l’interface noire visible via ton browser c’est ça ?

    C’est un mutualisé OVH.

    • Cette réponse a été modifiée le il y a 2 months par  VincentDudy.
    • Cette réponse a été modifiée le il y a 1 month et 3 weeks par  Flobogo. Raison: suppression du lien
    #2152773
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    Je viens de trouver ce que le hacker à réussi plus ou moins à faire sur mon hébergement : https://www.youtube.com/watch?v=zwpm5cpWzkM

    #2152799
    Li-An
    Modérateur
    Maître WordPress
    19782 contributions

    Bonjour,

    Il y avait un questionnaire affiché, c’est dommage de l’avoir supprimé, car il peut aider à vous aider.
    Alors, merci de le copier-coller et compléter du mieux possible dans votre prochain post :

    Ma configuration WP actuelle
    – Version de WordPress :
    – Version de PHP/MySQL :
    – Thème utilisé :
    – Extensions en place :
    – Nom de l’hébergeur :
    – Adresse du site :

    Si vous ne savez pas répondre, vous pouvez installer cette extension: https://wordpress.org/plugins/forum-wordpress-fr/ et ensuite, récupérez les informations sur le tableau de bord de l’admin de votre site pour les copier-coller ici.

    Si besoin, consultez cette vidéo : https://youtu.be/XOFGpSbNCmY

    #2153765
    VincentDudy
    Participant
    Padawan WordPress
    53 contributions

    Bonjour,

    merci pour votre conseil.

    Ok, alors STP en tant que modérateur, peux-tu supprimer les URLs que j’ai et que tu as cité dans les messages ci-dessus ? Je ne peux pas le faire via mon compte WPFR.

    Édit modération : c’est fait

    • Cette réponse a été modifiée le il y a 1 month et 3 weeks par  Flobogo. Raison: Édit modération
13 sujets de 1 à 13 (sur un total de 13)
  • Vous devez être connecté pour répondre à ce sujet.