Site hacké ? (Créer un compte)

  • WordPress :6.5
  • Statut : non résolu
5 sujets de 1 à 5 (sur un total de 5)
  • Auteur
    Messages
  • #2480137
    Laura01
    Participant
    Initié WordPress
    9 contributions

    Je me permets d’ouvrir un nouveau post :

    Je n’ai plus accès à mon wp admin depuis un moment, j’obtiens le code erreur « too many requests »

    Il semblerait que le site soit victime d’une attaque de spam SEO :
    https://sitecheck.sucuri.net/results/https/uneviesereine.com

    Et en effet mon sitemap est bourré de spams :
    https://uneviesereine.com/post-sitemap.xml

    Que faire ?
    J’ai tenté de restaurer ma base de donnée + FTP via ma console OVH mais la date de l’attaque est antérieure aux sauvegardes auxquelles j’ai accès…. Il semblerait que cela date de début août, date à laquelle j’ai reçu mes derniers mails de la part de wordpress, depuis plus rien.

    J’ai tenté de supprimer/restaurer tous les fichiers dans mon FTP qui ont subi une modification depuis cette date pour tenter d’identifier le coupable, sans succès. Il y a juste 2 plugins que je ne parviens pas à supprimer sous peine de faire planter tout le site : wordfence et wpoptimize

    Merci beaucoup, je désespère 😀

    #2480142
    Flobogo
    Modérateur
    Maître WordPress
    20394 contributions

    Bonjour,

    Je ne vois rien de particulier dans votre sitemap, mais le verdict de Sucuri  est sans appel : site complètement infecté !

    Forcément : votre site n’est pas du tout à jour, avec PHP 7.3 et WP 5.5. au lieu de 6.6 !

    Une seule solution : il faut suivre la totalité de ce tuto de nettoyage de site infecté.

    #2480161
    Laura01
    Participant
    Initié WordPress
    9 contributions

    Merci beaucoup, je pensais éviter cette solution radicale en espérant nettoyer moi-même les fichiers infectés mais je vais suivre votre procédure 🙂

    Un grand merci !

    #2480179
    Laura01
    Participant
    Initié WordPress
    9 contributions

    Bonjour,

    J’ai suivi votre procédure mais il semblerait que j’aie un problème avec le wp-config.php

    En fait, je ne parviens pas à reconnecter le nouveau site à ma base de donnée (les articles et contenu du site).

    J’ai bien vérifié que les infos dans mon wp-config.php soient identiques à celles de ma base MySQL (nom de la base, mot de passe etc).

    Si je remplace le nouveau fichier wp-config créé par l’ancien, je récupère mes données sur le site mais cela me déconnecte de wordpress pour cause de login inconnu…

    Merci beaucoup 🙂

    #2480185
    Flobogo
    Modérateur
    Maître WordPress
    20394 contributions

    Pourquoi parlez-vous de nouveau site et de nouveau fichier wp-config.php ?

5 sujets de 1 à 5 (sur un total de 5)
  • Vous devez être connecté pour répondre à ce sujet.