footer bizarre sur https://www.yves.brette.biz/
Bonjour,
pied de page étrange ce matin sur https://www.yves.brette.biz/ blog dotclear dernière version.
extrait : мотор parsun ---------------------------------------------------------------------- купить лодку ---------------------------------------------------------------------- Надувная лодка купить ---------------------------------------------------------------------- Страховочные жилеты —
Cela vous évoque t'il quelque chose ? piratage, bug… ?
Merci de vos avis
Yves
Cela vous évoque t'il quelque chose ? piratage,
Affirmatif.
Comparez les fichiers PHP de votre hébergement avec ceux de votre backup, ou à défaut, avec ceux d'une installation fraîche.
c'était en dur dans le fichier footer, j'ai rétabli la version originelle et changé le mot de passe du blog. cela vous paraît-il suffisant ?
c'était en dur dans le fichier footer
Si un intrus a modifié votre footer et vous n'avez fait que corriger le footer, la porte est sans doute encore grande ouverte. Ou mieux: il a installé un trou supplémentaire pour être sûr de pouvoir revenir.
je ne me sens pas trop d'essayer de réinstaller une sauvegarde volumineuse qui en plus date un peu. que puis-je faire d'autre ?
j'ai rétabli la version originelle
espérons que ceci ait suffi.
Tout fichier PHP présent dans votre site (et ses thèmes/plugins) mais qui ne fait pas partie de l'installation de base, peut être un cheval de Troie.
je vois en ftp que le fichier prepend.php semble avoir été modifié le 17/02/21 je ne me souviens pas d'y avoir touché. est-ce un fichier dont la date de modif peut ne pas être liée à une intervention manuelle ?
je vais suivre votre conseil et essayer de vérifier les fichiers php du blog