- WordPress :6.2
- Statut : non résolu
- Ce sujet contient 31 réponses, 7 participants et a été mis à jour pour la dernière fois par
, le il y a 1 année et 7 mois.
-
Messages
-
Bonsoir, malheureusement pas encore, je vais réinstaller wordpress et voir ce que ça donne, sinon je vais devoir refaire le site 🙁
Ah mince , c’est la réponse que je ne voulais pas entendre ! ^^
bon courage, je vais essayer aussi une réinstallation on verra ce que ça donne…
Merci
À vous deux : il semblerait que ce soit un piratage. Si vous nettoyez correctement, vous retrouverez votre site avec son contenu.
je viens de réinstaller le wordpress, mais je ne peux plus me connecter sur mon admin’ de site, c’est toujours le meme lien ?
@zoew : vous avez bien suivi le tuto en entier ?
Bonjour
@zoew : vous êtes chez OVH → faites une restauration de site (fichiers et base de données) à J-2 ou J-3 pour récupérer votre site à l’état d’il y a deux-trois jours. Ensuite, suivez impérativement la totalité du tuto.Le problème se situe vraisemblablement dans votre thème ou une extension, et peut avoir modifié le fichier wp-config.php. C’est pourquoi il faut impérativement suivre le tuto, en « checkant » tous les dossiers et fichiers sensibles comme expliqué dans le tuto. Réinstaller WordPress est loin d’être suffisant. Si vous bloquez sur un point du tuto, revenez demander conseil ici.
@tapispeche9 : comme le dit @li-an, vous avez probablement été piraté vous aussi. Suivez vous aussi la totalité de ce tuto de nettoyage. En cas de difficulté, ouvrez votre propre sujet de demande d’aide.Bonjour,
Oui en effet c’est un piratage, j’ai trouvé dans le fichier config.php des lignes de codes qui ne devait pas être la, plus quelques nouveaux fichiers dans différents dossiers. Aussi deux nouveaux comptes adinistrateurs ont été crées, j’ai pu tout supprimer et retrouver les fonctionnalités comme avant, mais hélas dès le lendemain tout est réapparu…
Je suis chez OVH, j’ai tenté la restauration mais hélas le piratage reste présent a chaque fois, je vais devoir changer le mdp de l’hébergement, si je fais ça ca va forcément impacter l’accès au site, sur quels fichiers faut-il modifier le mdp pour ne pas perdre cet accès ?
J’avoue ne pas avoir encore suivi le tuto complet, je suis novice et le tuto ayant vieilli, je suis perdu assez rapidement, certains nom de fichiers comme la table wp_users n’étant plus présente dans la derniere version de wordpress par exemple…
ps: je n’ai pas ouvert de nouveau sujet car je ne voulais pas faire de doublons pour le même probleme, pardon a ZoeW si ça a pu déranger.
Visiblement les conséquences sont les mêmes donc c’est moyennement gênant – ouvrir votre propre sujet avec les infos complètes auraient peut-être permis de cibler l’origine du problème. Vous pouvez utiliser cette extension https://github.com/zitezinfo/infosite et copier/coller les informations affichées.
Pour l’installer : téléchargez le fichier .zip indiqué dans le lien puis Extensions>Ajouter, cliquer sur le bouton Téléverser une extension (utilisez le fichier zip).
wp_users existe toujours dans la base WP (elle n’a pas changé depuis des décennies). https://formation-wp.com/structure-de-la-base-de-donnees-wordpress/
Bonjour, merci pour vos réponses. oui j’ai suivi le tuto en entier, par contre, j’ai rien trouvé de codes bizarres dans les fichiers que je dois nettoyer; peut-etre je ne sais pas comment les nettoyer, et pour » – renvoyez votre dossier wp-content/uploads qui ne doit contenir que les dossiers par année/mois, et un fichier index.php (vérifiez qu’il ne soit pas infecté par le code malicieux). Ce dossier ne doit contenir aucun autre fichier .php »,je n’ai pas trouvé le fichier index.php.
@tapispeche9 : ça me dérange pas, au contraire, ça pourrait aider l’un l’autre à trouver la solution 🙂 mais comme on a pas exactement le meme problème, peut-etre c’est plus facile d’être concentrer pour trouver la solution d’ouvre un votre propre sujet de demande d’aide.
Le souci c’est que je ne trouve pas les bugs dans les fichiers pour les nettoyer, il n’y a pas de la 1ère ligne composée d’une longue suite de chiffres et signes bizarres, ni les espaces qui se trouveraient avant la balise d’ouverture.
A part ces deux endroits, comment on peut vérifier les autres endroits pour trouver le code malicieux ? merci !
Vous avez raison, il n’y a pas de index.php dans le répertoire uploads.
En fait, si vous avez bien remis à neuf les fichiers de WP, de votre thème et des extensions, les seuls répertoires pas « nettoyés », c’est le répertoire uploads qui ne doit contenir que des médias. Du coup, il n’y a pas vraiment d’autre endroit à regarder.
- Vous devez être connecté pour répondre à ce sujet.