- WordPress :6.7
- Statut : résolu
- Ce sujet contient 25 réponses, 4 participants et a été mis à jour pour la dernière fois par
, le il y a 2 mois et 2 semaines.
-
Messages
-
Voici la liste des tables en 3 copies d’écran.
- Compris pour la restauration. Sinon je peux aussi restaurer la BD possible via OVH : il y en une d’aujourd’hui 15h46 (avant mes actions d’effacement) ou d’hier même heure. Qu’en pensez-vous ?
- Oui il y avait des plugins de sécurité activés sur mes sites, ceux recommandés par Li Ann : La sentinelle et Ninja, mais je les ai activés/désactivés par FileZilla ces derniers jours au fil des étapes de mes problèmes. Je les ai depuis l’apparition des soucis en décembre, les intrus étaient peut-être déjà entré avant que je les installe…
- Avec votre aide précieuse je vais donc continuer à « toucher » aux données… :).
J’attends votre récation sur ce message avant de me lancer dans le nettoyage via tuto site hacké.
Merci.
Sinon je peux aussi restaurer la BD possible via OVH : il y en une d’aujourd’hui 15h46 (avant mes actions d’effacement) ou d’hier même heure. Qu’en pensez-vous ?
Oui c’est plus simple mais je n’ai jamais fait. Dans ce cas il n’y a pas besoin de vider la base de données avant d’importer je crois (sans en être sûr).
OK, c fait par OVH, simple et rapide. J’ai ensuite vidé les tables wp_ une par une et donc éliminé le user-administrateur intrus sans impact sur le reste. J’ai donc retrouvé tous mes users habituels. Je me lance dans le nettoyage via tuto sites hackés et vous tiens informé.
J’arrive après les échanges de la journée. Mais j’avais bien dit hier soir que le site était infecté, et qu’il fallait restaurer la base de données et l’espace d’hébergement.
Ce soir, Sucuri indique un problème avec le thème twenty-twenty-five (a priori le thème parent) → je vous conseille de télécharger sur votre ordi le thème twenty-twenty-five tout propre, et le dézipper.
Puis par FTP :
- supprimer le dossier actuel du thème twentytwentyfive
- envoyer à la place le même dossier twentytwentyfive dézippé à l’étape ci-dessus
Faites ça en urgence (d’autant que cela pourrait être la cause de vos problèmes de WP instable vu l’avertissement Sucuri)
Ensuite, suivez le tuto de nettoyage de site hacké, car en restaurant la base de données vous avez récupéré votre site, mais le virus est toujours présent quelque part. Vérifiez régulièrement au cours du nettoyage votre base de données, pour être sûr que le user intrus n’est pas revenu soit dans votre table shget58_users soit en créant de nouvelles tables wp_
Bonjour,
J’ai appliqué le tuto « site hacké » cette nuit. Je retrouve mon site avec fonctionnement « normal » mais avec quelques détails encore à régler.
- Petit problème de barre de navigation dans mes modèles qui ont changé et que je n’arrive pas à reconstituer pour le moment. Pourtant j’ai bien rechargé le thème Twenty-twenty-five neuf comme recommandé, ainsi que le thème enfant.
- Erreur critique « session PHP active (cf. copie d’écran) lié à NinjaFirewal que j’avais déjà constatée avant le nettoyage. J’ai désactivé Ninja pour le moment.
Tout va bien pour le moment.
- Pas de nouvelles tables wp_.
- Pas de user intrus pour autant que je puisse en juger.
- J’ai ajouté le code HTTPS proposé par Flobgo dans .htaccess après « END WordPress », est-ce le bon endroit ?
- Sucuri indique Low Security Risk avec tout de même des « Hardening Improvements » auxquels je ne comprends pas grand chose pour le moment mais je vais investiguer.
- Je vais surveiller l’évolution des choses dans les prochains jours.
Il me reste à refaire la même chose sur mon autre site https://rehve.fr/ et sons sous-site qui affichent toujours de façon aléatoire l’écran d’installation « WP en 5mn ». La dernière fois je n’avais pas appliqué le tuto « site hacké » sur le sous-site. Je vais aussi regarder la proposition de Li Ann de changer d’hébergeur. Une recommandation à ce sujet ?
Avez-vous un conseil pour résoudre l’erreur critique « session PHP active » ?
Pour le message d’erreur de NinjaFirewall, désinstallez-le/réinstallez-le pour voir si ça corrige le problème. Ouvrez éventuellement un nouveau sujet et/ou installez une alternative type SecuPress – il vous faut une extension de sécurité vu les incidents.
Erreur critique « session PHP active (cf. copie d’écran) lié à NinjaFirewal que j’avais déjà constatée avant le nettoyage.
Cette erreur critique est liée aux règles de sécurité de NinjaFirewall, qui ont été mises à jour alors que vous avez restaurée une version antérieure en restaurant la base de données. C’est tout simple à régler :
→ Réactivez Ninja Firewall (indispensable pour la sécurité de votre site, comme le dit Li-An) et mettez à jour les règles de sécurité :
→ menu NinjaFirewall > onglet « Règles de sécurité » > en bas de l’écran, cliquez sur le bouton « Vérifiez les mises à jour maintenant ! »
Sinon, bravo pour le travail de nettoyage : tout est clean. La redirection HTTP vers HTTPS est correcte.
Bon, jusqu’ici tout va bien. J’ai désinstallé/réinstallé NinjaFirewall + vérifié les mises à jours. Ninja indentifie déjà des attaques « critiques »… Je surveille les tables via php My Admin et dans WP, les comptes et les commentaires. Merci pour le « bravo » et votre aide réactive inestimable :).
Je clôture le sujet et je m’occupe de mon autre site pour lequel j’ai un topic ouvert.
Bien à vous.
Ah Oui Li Ann, votre lien https://www.echodesplugins.li-an.fr/tutoriaux/90-sur-gmetrix-les-doigts-dans-le-nez/ n’aboutit pas. Votre site doit-il être optimisé ? :):).
Non, finalement ça marche maintenant. Fausse alerte, désolé du dérangement.
- Vous devez être connecté pour répondre à ce sujet.