Problème Administration (Créer un compte)

Bonjour,

C’est clairement un signe de piratage, bien que le site ne semble pas (encore) infecté d’après Sucuri. Ou alors c’est parce que vous avez déjà tout remis au propre ?

Si ça n’est pas le cas, n’attendez pas que le piratage s’étende : suivez l’intégralité de ce tuto de nettoyage de site piraté.

Peut-être que vous n’avez pas suivi correctement cettes étape du tuto (2ème étape) :

## 2ème étape

• en urgence : connectez-vous à votre espace de gestion chez votre hébergeur, accédez à la base de données par PhpMyAdmin et sauvegardez-la par précaution (tuto)
• puis allez dans la table wp_users (wp_ peut-être différent chez vous), vérifiez que votre pseudo est bien présent, et vérifiez qu’il n’y a pas d’utilisateur mystérieux. Allez dans la table wp_usermeta et vérifiez si votre pseudo est bien en “administrator”(colonne meta_value) au bout de la ligne qui contient les “capabilities” (colonne meta_key). Si vous n’êtes pas en mode admin, il faut absolument recréer un profil administrateur directement dans PhpMyAdmin, vous pourrez alors vous connecter et supprimer les utilisateurs indésirables (dans PhpMyAdmin)
• Changez ensuite vos mots de passe de connexion chez votre hébergeur, et à la base de données : attention, notez-le bien, d’autant plus qu’il faudra le modifier aussi dans le fichier wp-config.php situé à la racine de l’installation, accessible par FTP (Filezilla)
  NB : c’est différent du mot de passe de connexion au site, qu’il faudra modifier aussi si vous conservez votre ancien profil

C’est  le 2ème point de cette partie du tuto qui va vous permettra de vous redonner les droits d’administrateur puis de supprimer l’utilisateur fantôme dans la base de données. N’oubliez pas le 1er point au préalable : la sauvegarde de la base de données, au cas où quelque chose se passerait mal.

Pour finir, même si dans le tuto il est indiqué comme facultatif, je vous conseille de suivre aussi le 3ème point : changement de mot de passe chez votre hébergeur, et changement de mot de passe d’accès à votre base de données qu’il faudra répercuter dans le fichier wp-config.php. Car le hacker a peut-être accès à votre base de données.

Ah, évidemment… Et c’est normal pour votre site ? Je veux dire : vous gérez une boutique, un forum, une assoc’… ?

Il va falloir checker par capacités :

Allez dans la table wp_usermeta et vérifiez si votre pseudo est bien en “administrator”(colonne meta_value) au bout de la ligne qui contient les “capabilities” (colonne meta_key)

Car tous vos autres utilisateurs doivent avoir le statut « abonné » ou quelque chose comme ça. Je ne touche pas trop au contenu de la BDD, mais on doit pouvoir filtrer par « valeur » de cette fameuse clé. sauvegardez bien avant toute manip’.

Bonjour,

Vous pouvez vérifier 3 choses:

1. Pour voir les admin potentiels parmi vos 4100+ inscrits, dans phpmyadmin, ouvrez la table usermeta et faites la requête suivante:

   SELECT * FROM `wp_usermeta` WHERE meta_key = 'wp_capabilities' AND meta_value LIKE '%administrator%';

2. Toujours dans la table usermeta, essayez de remplacer:

   a:1:{s:13:”administrator”;s:1:”1″;}
   
   par:
   
   a:1:{s:13:”administrator”;b:1;}.

   Dans quelques « rares cas » c’est une solution. Voir ICI.

3. Il arrive que les droits attachés aux rôles soient modifiés. Ainsi, un administrateur n’ en aurait que le nom mais pas les privilèges. Je ne l’ai jamais vu mais on peut aussi envisager qu’un simple abonné ou auteur ait des droits supplémentaires. Vous pouvez  vérifier ça en comparant avec CECI.

Attention, pour le moment ne remplacez pas ce que vous avez comme option_value par ce que vous voyez en suivant le lien. Comparez seulement les droits listés pour chaque rôle. Par exemple, pour administrateur:

s:12:"capabilities";a:62:{s:13:"switch_themes";b:1;s:11:"edit_themes";b:1;s:16:"activate_plugins";b:1;s:12:"edit_plugins";b:1;s:10:"edit_users";b:1;s:10:"edit_files";b:1;s:14:"manage_options";b:1;s:17:"moderate_comments";b:1;s:17:"manage_categories";b:1;s:12:"manage_links";b:1;s:12:"upload_files";b:1;s:6:"import";b:1;s:15:"unfiltered_html";b:1;s:10:"edit_posts";b:1;s:17:"edit_others_posts";b:1;s:20:"edit_published_posts";b:1;s:13:"publish_posts";b:1;s:10:"edit_pages";b:1;s:4:"read";b:1;s:8:"level_10";b:1;s:7:"level_9";b:1;s:7:"level_8";b:1;s:7:"level_7";b:1;s:7:"level_6";b:1;s:7:"level_5";b:1;s:7:"level_4";b:1;s:7:"level_3";b:1;s:7:"level_2";b:1;s:7:"level_1";b:1;s:7:"level_0";b:1;s:17:"edit_others_pages";b:1;s:20:"edit_published_pages";b:1;s:13:"publish_pages";b:1;s:12:"delete_pages";b:1;s:19:"delete_others_pages";b:1;s:22:"delete_published_pages";b:1;s:12:"delete_posts";b:1;s:19:"delete_others_posts";b:1;s:22:"delete_published_posts";b:1;s:20:"delete_private_posts";b:1;s:18:"edit_private_posts";b:1;s:18:"read_private_posts";b:1;s:20:"delete_private_pages";b:1;s:18:"edit_private_pages";b:1;s:18:"read_private_pages";b:1;s:12:"delete_users";b:1;s:12:"create_users";b:1;s:17:"unfiltered_upload";b:1;s:14:"edit_dashboard";b:1;s:14:"update_plugins";b:1;s:14:"delete_plugins";b:1;s:15:"install_plugins";b:1;s:13:"update_themes";b:1;s:14:"install_themes";b:1;s:11:"update_core";b:1;s:10:"list_users";b:1;s:12:"remove_users";b:1;s:9:"add_users";b:1;s:13:"promote_users";b:1;s:18:"edit_theme_options";b:1;s:13:"delete_themes";b:1;s:6:"export";b:1;}

Le point 2 implique un remplacement dans la base de données. Il est donc important de sauvegarder votre base de données avant de procéder. Les points 1 et 3 sont sans « danger ».