Que faire après avoir reçu un tel mail (voir-ci-dessous ) ? J'ai en effet trouver les fichiers en questions, je les ai supprimé mais toujours impossible de me connecter à ma page admin . J'ai un écran tout blanc avec "Il y a eu une erreur critique sur ce site."
Merci de votre aide …
Bonjour,
ATTENTION: une ou plusieurs pages de phishing supplémentaires ont été détectées sur votre service (voir plus bas), veuillez corriger ce problème le plus rapidement possible !
Il a été porté à notre connaissance que vous hébergez une page de phishing (aussi appelé "hameçonnage"), sur votre service afriquedufutur[.]com.
Une personne mal intentionnée a probablement pris le contrôle de toute ou partie de votre site web, et a injecté cette page à votre insu.
Ce type de page permet de voler des données personnelles de victimes en se faisant passer pour un site web légitime (comme un site de banque, d'e-commerce ou autre).
Si vous utilisez un gestionnaire de contenu (ou "CMS") sur votre hébergement mutualisé ou votre serveur, comme notamment WordPress, Joomla ou Drupal, vérifiez que celui-ci est strictement tenu à jour en permanence. Ce type de logiciel est très utilisé sur Internet et donc très souvent ciblé lors de tentatives de prise de contrôle de sites web par des pirates. Veillez également à tenir à jour l'ensemble des éventuels "plug-ins" que vous pourriez avoir installé sur ces logiciels à jour, et évitez à tout prix d'installer des plug-ins peu connus ou non officiels, car ils ont beaucoup plus de chances d'être malicieux ou de ne pas être tenus à jour correctement.
Nous vous conseillons également fortement de changer votre mot de passe de connexion FTP, car il est possible que les pirates soient passés par là si votre mot de passe n'était pas assez fort, ou si vous vous êtes déjà connecté sur votre serveur FTP à travers un réseau non sûr (comme par exemple un Wi-Fi ouvert).
Ci-dessous, la liste d'URLs qui pointent vers la page de phishing que vous hébergez :
* hxxpx : / /www [.] umoja-wa-3p [.] org/wp-includes/customize/bvn/first_1 [.] html
* hxxpx : / /www [.] umoja-wa-3p [.] org/wp-includes/customize/bvn/first_1 [.] html
Il est possible que ces URLs ne soient pas actuellement accessibles, car notre système anti-phishing a été activé sur ces dernières, permettant de protéger les victimes de ce type de fraude, le temps que vous corrigiez le problème.
Veuillez supprimer ces pages de phishing et sécuriser votre service (mise à jour de CMS, mises à jour système, changement de mots de passe) afin que celui-ci ne soit pas piraté à nouveau.
Merci de nous répondre une fois que le problème a été corrigé.
Cordialement,
L'équipe Abuse OVHcloud
Bonjour,
>je les ai supprimé mais toujours impossible de me connecter à ma page admin . J'ai un écran tout blanc avec "Il y a eu une erreur critique sur ce site."
Avez vous regardé les log d'erreur (dans le manager OVH), postez les lignes vous semblant être à l'origine du problème.
Bonjour , dans les logs "Error" je trouve les lignes suivantes ( voir ci-dessous) OR mon site 1niger.orgniger.org fonctionne très bien , c'est mon site www.13p.org3p.org qui a disparu ! ( et je ne sais depuis combien de temps )
[Thu Sep 22 00:29:45 2022] [error] [client 34.126.85.110] [host www.1congo.org]congo.org] AH01264: script not found or unable to stat: /homez.208/afriquedmz/umoja-congo/cgi-bin
[Thu Sep 22 00:29:45 2022] [error] [client 51.161.197.85] [host www.umojaniger.org] AH01264: script not found or unable to stat: /homez.208/afriquedmz/umojaniger/cgi-bin
[Thu Sep 22 00:29:46 2022] [error] [client 51.161.197.85] [host www.umojaniger.org] AH01264: script not found or unable to stat: /homez.208/afriquedmz/umojaniger/cgi-bin
[Thu Sep 22 00:29:56 2022] [error] [client 51.161.197.85] [host www.umojaniger.org] AH01264: script not found or unable to stat: /homez.208/afriquedmz/umojaniger/cgi-bin
[Thu Sep 22 00:29:57 2022] [error] [client 51.161.197.85] [host www.umojaniger.org] AH01264: script not found or unable to stat: /homez.208/afriquedmz/umojaniger/cgi-bin