Bonjour à toutes et à tous,
je galère comme un c** fou depuis samedi fin de journée suite à un code erreur
503 error Backend fetch failed (Varnish cache)
- Nom de domaine : https://i3df.xyz
- offre perso 100go
----------
j'ai les sauvegardes, j'ai tenté de restaurer sans succès
là depuis hier j'ai tenté une réinitialisation complète
je réinstalle un wordpress neuf
je réinitialise tout : zone dns, suspend CDN, regeneration SSL
tout semble ok et pourtant …rien …nada
le site https://i3df.xyz reste en erreur desepéremment
***
après investigations :
erreur 500, puis 503, puis 520…
réinstallation
réinitialisation plusieurs fois
je viens de voir en live, le .htaccess se modifer !!
rajout de lignes à la fin (genre de duplication des dernières lignes du fichier…)
d'ou les blocages 500…
remise en état et ok ça fonctionne
puis remodification plusieurs fois par jour !!!
quelqu'un a-t-il déjà vécu ceci ??
je désespère
Merci
Eric
Bonjour @EricH17
Vous avez du être piraté.
Avez-vous changé tous les mots de passe comme indiqué dans dans la fiche profil de mon guide ?
https://wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#D-_Installation
ça ressemble à un piratage effectivement.
Si vous êtes reparti sur un WP neuf et à jour que que les fichiers sont quand même modifiés, penser à changer les mots de passe FTP/SFTP
remise en état et ok ça fonctionne
puis remodification plusieurs fois par jour !!!
Extrait de la fiche profil de mon guide :
Admin Wordpress :
-----------------
Adresse : Exemple : https://example.com/wp-login
Login : Exemple : Jaiexample_Admin
Mot passe : Exemple : Gy89_TyUi-$621Zq (16 caracteres en desordre Chiffres, lettres, Majuscules, Minuscules, plus _ - $)
MAIL : Exemple : example@gmail.com
FTP :
-----
Adresse : Exemple : ftp.cluster030.hosting.ovh.net
Login : Exemple : Jaiexample_FTP
Mot passe : Exemple : EIuhF593Dv581MpQ (16 caracteres en desordre Chiffres, lettres, Majuscules, Minuscules)
Base de donnees :
-----------------
Adresse : Exemple : example.mysql.db
Nom base : Exemple : example
Identifiant : Exemple : example
Mot passe : Exemple : YwGKl53796bNCte8 (16 caracteres en desordre Chiffres, lettres, Majuscules, Minuscules)
Prefixe tables Exemple : wp_domaine_
merci pour votre réponse
oui bien évidemment
tous les mots de passes ont été changés
18 caractères indéchiffrables, même moi je ne les connais pas
FTP-SFTP changés
wordpress à des plugins 2FA et Cerber (avec blocage ip dès suspiscion)
base de données complétement customisée
pas de wp-admin
bref je n'y comprends plus rien
c'est ce que je pensais
mais si j'étais piraté, je ne pense pas que ça se passerait comme ça…
pourquoi un pirate irait simplement modifier la fin du .htaccess
avec des recopies des derniers bout de lignes??
du genre :
avant
# ----------------------------------------------------------------------
# | Compression |
# ----------------------------------------------------------------------
SetEnvIfNoCase ^(Accept-EncodXng|X-cept-Encoding|X{15}|~{15}|-{15})$ ^((gzip|deflate)\s*,?\s*)+|[X~-]{4,13}$ HAVE_Accept-Encoding
RequestHeader append Accept-Encoding "gzip,deflate" env=HAVE_Accept-Encoding
puis aléatoirement
après
# ----------------------------------------------------------------------
# | Compression |
# ----------------------------------------------------------------------
SetEnvIfNoCase ^(Accept-EncodXng|X-cept-Encoding|X{15}|~{15}|-{15})$ ^((gzip|deflate)\s*,?\s*)+|[X~-]{4,13}$ HAVE_Accept-Encoding
RequestHeader append Accept-Encoding "gzip,deflate" env=HAVE_Accept-Encoding
Module
##
impossible d'avoir une conversation
=> chaque fois que je réponds
ça me dit que je dois être approuvé, et rien ne s'affiche… je suis maudit
même moi je ne les connais pas
C'est ballot !
heureusement que le copier/coller existe !
;o)
je pense avoir temporairement résolu ce problème, on verra dans le temps (que je n'ai pas)
simplement en mettant 444 sur le .htaccess
merci #Gaston_Phone
ps je n'arrive pas à faire un MP pfff
Je vous envoie un message privé.
Vous pourrez y répondre directement.