[Résolu] wordfence security casse mon site (Créer un compte)

  • WordPress :5.5
  • Statut : résolu
8 sujets de 1 à 8 (sur un total de 8)
  • Auteur
    Messages
  • #2361542
    artisanat
    Participant
    Chevalier WordPress
    111 contributions

    Bonjour,

    Ma configuration WP actuelle

    Problème(s) rencontré(s) :

    j’ai pour mon plus grand malheur essayé wordfence et comme c’était tout en anglais, j’ai ne rien configuré, mais l’ai vite retiré. Malheureusement cet extension a détruit mon site.

    j’ai donc chargé une base en sauvegarde datant de plusieurs jours, fait une nouvelle base avec cette sauvegarde, j’ai par ftp détruit tout ce qui me semblait que cette extension avait mis sur mon site, malheureusement rien n’y fait.

    Et de plus tous mes autres sites sont impactés, pas sur l’adresse des sites mais sur les admin.

    que dois-je faire pour me débarrasser de tout ce qu’elle m’a mis, et où ?

    actuellement s’affiche sur tous mes autres sites en admin :

    <b>Warning</b>: Unknown: failed to open stream: No such file or directory in <b>Unknown</b> on line <b>0</b>

    <b>Warning</b>: Unknown: failed to open stream: No such file or directory in <b>Unknown</b> on line <b>0</b>

    <b>Fatal error</b>: Unknown: Failed opening required ‘/home/clients/3a99b5833020ba5067a61ff4c6fbd9e1/web/wordfence-waf.php’ (include_path=’.:/opt/php7.4/lib/php’) in <b>Unknown</b> on line <b>0</b>

    merci de votre secours

    #2361582
    C_Lucien
    Modérateur
    Maître WordPress
    5116 contributions

    Bonjour,

    Wordfence n’a pas la réputation de casser les sites sur lesquels on l’installe. Voyez avec votre hébergeur si vous pouvez recharger une sauvegarde complète à J-x jours.

    j’ai par ftp détruit tout ce qui me semblait que cette extension avait mis sur mon site

    Vous avez peut-être supprimé un fichier essentiel de WordPress. Vous pouvez remettre en place les dossiers wp-admin et wp-includes provenant d’une archive WordPress fraichement téléchargée sur fr.wordpress.org.

    Sauvegardez à part votre fichier wp-config.php avant de remplacer tous les autres fichiers .php à la racine du site.

    #2361594
    artisanat
    Participant
    Chevalier WordPress
    111 contributions

    merci pour votre réponse rapide, cependant, j’avais déjà fait tout ça et c’est pour cette raison que j’ai fait appel à vous,

    cependant j’ai rechargé à nouveau « les fichiers essentiels » de wp sans aucun effet.

    j’avais aussi refait une nouvelle base à l’aide d’une sauvegarde que j’avais datant du 26 nov.20 la nommant différemment, mais gardant le prefixe.

    dois détruire les caches, j’avais désactivé les plugins par un -x au bout du fichier, je viens de l’enlever, aucun effet non plus.

    que faire ?

    un nouveau site avec un nouveau nom ?

     

    #2361606
    Flobogo
    Modérateur
    Maître WordPress
    20077 contributions

    Bonjour,

    de plus tous mes autres sites sont impactés, pas sur l’adresse des sites mais sur les admin

    Ce n’est pas possible, sauf si vous êtes en installation multi-sites, et que Wordfence Security concernait l’ensemble des sites.

    Votre site (artisanathai) comporte une erreur de script PHP. Il se peut que ce soit lié à un piratage.

    Je vous conseille de suivre ce tuto, qui approfondit les conseils de C_Lucien.

    #2361608
    artisanat
    Participant
    Chevalier WordPress
    111 contributions

    merci pour votre réponse : je suis en multi-sites, mais à la base je n’avais pas prévu que wordfence concerne tous mes sites.

    j’ai d’autres sortes de problèmes aussi que je n’avais jamais rencontré non plus : dans le ftp (filezilla) les dossiers d’images par années « sautent » d’une année dans l’autre :

    par ex. 2020 se retrouvent dans par ex. le mois 02 de l’année 2014, c’est la première raison qui m’avait fait chercher un plugin de sécurité ! à l’instant les dossiers d’images continuent de se déplacer d’une année dans le mois d’une autre année.

    (j’ai des sites hébergés depuis 2005)

    je vais lire le tuto.

     

    #2361696
    artisanat
    Participant
    Chevalier WordPress
    111 contributions

    enfin nous avons trouvé

    avec l’aide de https://wordpress.org/support/topic/warning-where/#post-13740986

     

    et bon a retenir pour la prochaine fois

    il fallait supprimer le code Waf dans .user.ini

     

    #2361697
    artisanat
    Participant
    Chevalier WordPress
    111 contributions

    c’est la raison pour laquelle tous mes autres sites étaient impactés,

    je ne les ai pas encore regardé, mais j’en suis sûre !

    #2361866
    Flobogo
    Modérateur
    Maître WordPress
    20077 contributions

    je suis en multi-sites

    Pensez à la préciser une prochaine fois si vous revenez sur ce forum, vous pouvez même poster dans la rubrique spécifique « multisites » dès lors qu’un problème se présente sur plusieurs de vos sites.

    Merci d’avoir indiqué la solution (je passe le topic en « résolu »), qui est donc spécifique à l’extension Wordfence. C’est sûr que les auteurs de l’extension sont les plus à même de vous répondre au sujet des problèmes rencontrés.

8 sujets de 1 à 8 (sur un total de 8)
  • Vous devez être connecté pour répondre à ce sujet.