carolinetrc (Créer un compte)

Je n’avais pas Yuzo Related Posts, mais Yoast SEO qui m’avait à l’époque bloqué mon accès. La situation est différente. Quelqu’un a piraté mes identifiants et redirigé le site vers de la publicité.

Concernant le processus, je suis un peu perdue. J’ai fait l’étape 2 mais je n’arrive pas à voir le statut des utilisateurs. J’ai l’impression que la personne qui a pris le contrôle du site a changé les mots de passe de tout le monde.

Je suis passée en PHP 7.1 et j’ai sauvegardé la base de donnée. Je ne comprends pas comment, je peux nettoyer chaque fichier dans la mesure où je ne pense pas pouvoir reconnaitre ce qui est suspect. Je sais le faire pour certains fichiers comme ht-access parce que j’avais récupérer un dossier wordpress pour comparer mais cela s’arrête là.

Pareil, lorsque l’on parle d’installation, qu’est-ce qui est exactement à supprimer?

J’ai déjà eu à faire des manipulations mais là c’est plus que ce que j’ai l’habitude de faire.

Bonjour,

Merci. J’ai commencé mais je bloque à certaines étapes.

La 1, c’est bon. En revanche,  je n’arrive pas à voir le statut de mon compte administrateur comme expliqué dans la méthode ci-dessous. D’ailleurs, c’est celui-là même qui a été piraté.

• en urgence : connectez-vous à votre espace de gestion chez votre hébergeur, accédez à la base de données par PhpMyAdmin, sauvegardez-la par précaution (tuto dont les images sont anciennes, mais déroulement à suivre)
• puis allez dans la table wp_users (wp_ peut-être différent chez vous), vérifiez que votre pseudo est bien présent, et vérifiez qu’il n’y a pas d’utilisateur mystérieux. Allez dans la table wp_usermeta et vérifiez si votre pseudo est bien en “admin”(colonne meta_value) au bout de la ligne qui contient les “capabilities” (colonne meta_key). Si vous n’êtes pas en mode admin, il faut absolument recréer un profil administrateur directement dans PhpMyAdmin, vous pourrez alors vous connecter et supprimer les utilisateurs indésirables.

Enfin, le compte administrateur n’est plus le même que celui que j’avais créer sur ovh alors puis-je quand même le modifier?

Suite aux différents soucis, j’ai supprimé Yuzo Related Posts il y a un moment.

La page de connexion est automatiquement redirigé vers des publicités.

C’est parce que je suis en train de remettre le slider sinon il avait disparu.

Normalement lorsque vous vous rendez sur la page d’accueil, chaque article a une image en illustration comme les premiers dont j’ai remis les images en attendant.

Même pas, je ne sais pas l’expliquer. En gros quelques rares articles qui date de plus d’un an ont conservé leur photo.

Je vais envoyer un mail à l’assistance d’OVH alors pour voir si cela vient d’eux.

Bonjour,

Je vous remercie pour vos conseils.

J’ai bien sécurisé les identifiants mais c’est ennuyeux car j’ai en moyenne une dizaine de tentatives par jour et cela depuis une bonne semaine… Pourriez-vous indiquer comment bloquer l’accès à ce fichier? Est-ce que je peux cumuler wordfence et Manage XML-RPC?

Merci.