- WordPress :6.7
- Statut : résolu
- Ce sujet contient 32 réponses, 3 participants et a été mis à jour pour la dernière fois par Flobogo, le il y a 1 semaine et 5 jours.
-
AuteurMessages
-
24 novembre 2024 à 18 h 45 min #2483075
Bonjour,
Ma configuration WP actuelle
- Version de PHP/MySQL :
- Thème utilisé :
- Extensions en place :
- Nom de l’hébergeur : OVH
- Adresse du site : http://www.chants-oiseaux.fr
Problème(s) rencontré(s) : Mon site a déjà été piraté et j’avais remis en place une page d’accueil seulement.
En cliquant sur le lien qui mène à ce site, rien ne se passe et dans la barre d’adresse s’affiche « novalink.ink »
Si j’essaie ma page d’administrateur pareil. Je ne peux donc pas vous indiquer ma version de PHP/MySQL ni le reste, désolé.Merci d’avance.
24 novembre 2024 à 20 h 01 min #2483077Bonjour,
Commencez par vérifier dans votre console de gestion / manager OVH si le site est bien présent et actif, et idem pour le nom de domaine.
Si oui, vérifiez ensuite la présence de la base de données (via l’outil PhpMyAdmin) à partir de votre espace de gestion/ manager OVH.
Et vérifiez le contenu de votre installation WordPress à la racine, avec le gestionnaire de fichiers, ou par FTP (avec Filezilla, par ex).24 novembre 2024 à 20 h 46 min #2483093Merci pour le retour.
Sur OVH, le nom de domaine est actif, l’hébergement aussi.
La base de données est bien présente. Avec Filezilla, je vois le dossier www et les sous dossiers, rien ne semble manquer.
Pour info, ma version de MYSQL est 8.0 et PHP 7.4.24 novembre 2024 à 23 h 54 min #2483100OK. Désactivez toutes les extensions en renommant le dossier wp-content > plugins (renommez-le plugins-X ou ce que vous voulez).
Si ça ne change rien, allez dans wp-content > themes et renommez uniquement le sous-dossier correspondant à votre thème.
Si ça ne change toujours rien, il faudra passer au tuto de nettoyage de site piraté, à suivre en totalité.
25 novembre 2024 à 1 h 13 min #2483103Bonjour,
Vous avez deux redirections dans votre header (voit pj). Toutes les deux vers le site que vous indiquez (et qui n’existe pas).Voir pj. Sans doute un reste de piratage. Il faut suivre le tuto de @flobogo en espérant que ça suffise mais il faudra peut-être aussi en une deuxième étape nettoyer les headers de vos pages.
Fichiers joints :
Vous devez être connecté pour voir les fichiers joints.25 novembre 2024 à 10 h 20 min #2483114Bonjour.
Merci à vous deux.
Un peu compliqué pour un vieux bourguignon comme moi !
Je vais finir par tout supprimer ce qui serait plus simple d’autant que le site n’existe plus après le 1er piratage.
IL faut que je laisse malgré tout un dossier avec des fichiers de chants d’oiseaux. Dans un petit livre, des QR codes mènent sur ces fichiers.Bonne journée.
25 novembre 2024 à 11 h 13 min #2483115Bonjour,
Un peu compliqué pour un vieux bourguignon comme moi !
…Je vais finir par tout supprimer
Dommage: la « jeune » bourguignonne @flobogo se serait fait un plaisir de vous aider. 🙂
Vous dites: « le site n’existe plus après le 1er piratage ». C’est à dire: vous n’avez plus rien (les dossiers du site wp-includes, wp-admin, wp-content)?
A notre petite expérience, ce genre de piratage est retors. Il implique de télécharger quelques outils simples et d’intervenir dans la base de données.
Naturellement nous pouvons vous aider pour tout ça.
A moins que votre site ne soit simple et facile à reconstruire ça vaut la peine d’essayer de le nettoyer.
- Cette réponse a été modifiée le il y a 2 semaines et 1 jour par ferman.
25 novembre 2024 à 11 h 49 min #2483117Entre bourguignons, c’est plus facile !
Après le piratage, tout avait disparu. Le dossier www et ce qu’il contenait. Je ne voulais pas le reconstruire mais à cause de ces fichiers de chants d’oiseaux, j’avais remis en place le module wordpress et inséré ces fichiers dans un dossier dans le www. Sur le site, j’avais seulement laissé une page d’accueil qui mentionnait « Le site a été entièrement piraté et vidé, je ne sais pas si je le reconstruirai »
C’est tout. Je pourrais remettre un module wordpress mais j’ai peur que le dossier en question ne soit plus accessible.
Ne perdez pas votre temps, et votre jeunesse. J’ai demandé aux éditions Sud-ouest qui ont publié le livre avec le QR codes d’héberger eux-mêmes ces chants d’oiseaux pour ne plus dépendre d’un tiers. Je n’ai pas encore de réponse.25 novembre 2024 à 12 h 01 min #2483118@flobogo passera certainement par ici dans la soirée et vous dira ce qu’elle en pense. Cela fait longtemps (plus de quinze jours) que votre site a disparu?
25 novembre 2024 à 12 h 15 min #2483119Pour le premier piratage, il s’était passé plus de 15 jours. Il n’y avait plus de sauvegardes chez OVH. Là, le site y est toujours, avec Filezilla, je vois tous les dossiers. C’est seulement l’accès à la page d’accueil et à l’administration qui est impossible. Il faudrait que je regarde chez OVH ?
25 novembre 2024 à 13 h 27 min #2483121C’est seulement l’accès à la page d’accueil et à l’administration qui est impossible. Il faudrait que je regarde chez OVH ?
Vous avez donc accès aux autres pages? Pouvez donner l’url de l’une d’entre elles?
Vous pourrez aussi nous donner la liste des extensions utilisées et renommer le dossier plugins en plugins-old, ce qui désactivera toutes les extensions comme vous le demandait @flobogo. Cela se fait par FTP (filezilla). Savez-vous comment faire?
25 novembre 2024 à 13 h 56 min #2483124Non, en fait après le piratage, je n’avais pas refait de pages. Seulement une d’accueil. Donc pas d’extensions installées.
25 novembre 2024 à 16 h 16 min #2483127Je vois plus haut que vous utilisez filezilla et que vous savez aller dans votre base de données. Pouvez-vous transférer sur votre pc tout le dossier www contenant votre embryon de site? Avez vous installé l’éditeur de texte notepad ++, sinon vous pouvez le télécharger depuis ICI. Choisissez la dernière version (8.7.1). Après avoir fait une nouvelle copie de www en guise de sauvegarde, Vous ouvrirez un nouveau fichier, et ferez une recherche de « https://novalink.ink » en laissant la fenêtre « remplacer » vide. Quel est le résultat?
25 novembre 2024 à 16 h 55 min #2483130J’ai chargé une copie de www sur mon bureau, j’ai fait une copie. Avec notepad, je trouve 674 occurences de https://novalink.ink.
Ensuite, je ne sais pas comment supprimer tout cela.
25 novembre 2024 à 16 h 58 min #2483131 -
AuteurMessages
- Vous devez être connecté pour répondre à ce sujet.