[Résolu] piratage de mon site et impossibilité de rentrer dans mes sauvegarde (Créer un compte)

  • WordPress :6.1
  • Statut : résolu
15 sujets de 76 à 90 (sur un total de 93)
  • Auteur
    Messages
  • #2454699
    jules971
    Participant
    Padawan WordPress
    54 contributions

    Bonjour, Bonsoir

    Merci beaucoup Ferman, Luc1en pour avoir prit du temps pour moi

    http://denisguyenon.com  est en ligne …..

     

    concernant la securité

    j’ai mis un identifiant de site à rallonge et un mot de passe encore plus long

    il n’y a qu’un administrateur.

    ai je oublier quelques chose ?

    qu’elle serait la meilleure methode pour verrouiller mon site ?

     

    respectuseusement

    Denis

     

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    #2454705
    Flobogo
    Modérateur
    Maître WordPress
    20681 contributions

    Installez une extension de sécurité : un autre modérateur recommande Ninja Security Firewall.
    Sinon, il y a Secupress, qui a l’avantage d’être en français.

    #2454707
    jules971
    Participant
    Padawan WordPress
    54 contributions

    Merci Flobogo

    j’ai aussi un penchant pour les applis qui me parlent dans ma langue

    #2454745
    Flobogo
    Modérateur
    Maître WordPress
    20681 contributions

    C’est plus facile à comprendre 😉 Et pour activer les réglages d’une extension de sécurité, il vaut mieux comprendre ce qu’on fait.

    Je passe le topic en « résolu », puisque le problème de récupération des sauvegardes est … résolu 🙂

    #2454832
    jules971
    Participant
    Padawan WordPress
    54 contributions

    Bonjour

    J’ai installé avec succès Secupress,  dans mon 1er scan elle me demandait de changer le prefixe wp de la base de donnée

    j’ai suivi un tuto, changer le fichier wp-config.php et ensuite les wp dans la base de donnée

    il semble que tous ce soit passer correctement

    mais je n’arrive pas a me connecter avec ce nouveau préfixe seule l’ancien http://denisguyenon.com/wp-admin fonctionne.

    ai je louper quelques chose ?

    les script que j’ai suivi ne modifiait pas toute les tables (voir piece jointe)

    dois je changer manuellement les tables restantes ?

    quand je vais sur filezilla il y a toujours des fichiers en wp-, le tuto n’explique pas comment les modifier, est ce nécessaire ?

     

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    Fichiers joints :
    Vous devez être connecté pour voir les fichiers joints.
    #2454843
    ferman
    Modérateur
    Maître WordPress
    7394 contributions

    Il faut reporter ce nouveau préfixe dans wp-config (ligne $table_prefix = ‘wp_’; ) remplacez wp par le nouveau préfixe . Laissez le  « _ ». Et dans la base de données,  il faut changer le préfixe pour toutes les tables; pas seulement les tables wordpress par exemple  wp_actionscheduler_action -> « nouveau préfixe »_actionscheduler_action.

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par ferman.
    #2454844
    jules971
    Participant
    Padawan WordPress
    54 contributions

    Bonjour Ferman,

    je l’ai fait , je l’ai indiqué dans mon message

    #2454846
    ferman
    Modérateur
    Maître WordPress
    7394 contributions

    Pardon, j’avais mal lu (trop vite).

    Mais le nouveau préfixe ne s’applique pas à la page de connexion (wp-admin ) . Cette page est toujours wp-admin à moins que vous ne la modifiez avec Secupress. Pour ça il y a sûrement une autre rubrique dans Secupress. Quelque chose comme  « Changer l’adresse de la page de connexion ».

    Pour changer le préfixe de toutes les tables, dans phpmyadmin sélectionnez les tables qui ont toujours l’ancien préfixe, puis en bas de la base de données faites: « avec la sélection : remplacer le préfixe de table « . Pour l’ancien préfixe: wp (sans le _) et pour le nouveau: « le nouveau préfixe » (sans le _)

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par ferman.
    • Cette réponse a été modifiée le il y a 1 année et 8 mois par ferman.
    #2454849
    jules971
    Participant
    Padawan WordPress
    54 contributions

    j’ai suivi vos indications, moi j’ai une fenêtre qui s’ouvre  » remplacer la table avec le préfixe », avec deux cases

    l’une « depuis »  ou j’ai mis wp, et l’autre « vers » ou j’ai mis le nouveau préfixe

    en bas de cette case deux boutons annuler et continuer, quand je clic sur continuer, il ne ce passe rien

    je me suis reconnecté a ma base de donné , j’ai un message d’erreurs

    «  Le stockage de configurations phpMyAdmin n’est pas complètement configuré, certaines fonctionnalités ont été désactivées. Voir l’analyse du problème.
    Ou encore aller sur l’onglet « Opérations » de n’importe quelle base de données pour le définir à cet endroit.

    le site fonctionne toujours, toutes les pages sont accessibles

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    Fichiers joints :
    Vous devez être connecté pour voir les fichiers joints.
    #2454852
    ferman
    Modérateur
    Maître WordPress
    7394 contributions

    Vous avez bien coché les tables à modifier? Si oui, rafraîchissez la page.

    #2454853
    jules971
    Participant
    Padawan WordPress
    54 contributions

    c’est ce que j’ai fait , et pour être sur je me suis déconnecté et reconnecté

    <span id= »p7″>Quand je repasse le scan, je n’ai plus le message d’avertissement comme quoi l’accès a des parties confidentielles du site, soit possible.</span>

     

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    #2454854
    Broussaille
    Participant
    Chevalier WordPress
    357 contributions

    Bonsoir, je m’immisce dans la conversation pour confirmer un point : il est possible de changer l’URL (l’adresse), de la page de connexion.

    Il faut aller dans « SecuPress » >> « modules » >> « Comptes & Connexion » (première entrée) >> choisir… ce que vous voulez >> pensez à sauvegarder.

    Par ailleurs Firefox me signale : « Ce site est trompeur » (!!!) >> voir capture d’écran jointe.

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par Broussaille.
    Fichiers joints :
    Vous devez être connecté pour voir les fichiers joints.
    #2454858
    jules971
    Participant
    Padawan WordPress
    54 contributions

    Merci Broussaille

    pour ces indications

    oui , c’est bien la raison de ce post, mon hébergeur m’a signalé que cette page rouge devrait être supprimer

    « généralement il suffit d’attendre la propagation des nouveaux fichiers »

    et sinon il y a une methode sur le site de wordpress.com  pour faire verifier son site

    à la page support/services-de-verification-de-site/

     

    • Cette réponse a été modifiée le il y a 1 année et 8 mois par jules971.
    #2454864
    Broussaille
    Participant
    Chevalier WordPress
    357 contributions

    D’accord, mais ce n’est pas spécifique aux sites hébergés sur WordPress.com ?

    #2454865
    jules971
    Participant
    Padawan WordPress
    54 contributions

    à peut être, je n’ai pas fait attention à cette spécificité ,je verifirais

    Merci Broussaile

15 sujets de 76 à 90 (sur un total de 93)
  • Vous devez être connecté pour répondre à ce sujet.