Bonjour,
cela fait quelques jours, si j'essaye d'accéder à mon site web, j'ai des pages qui s'ouvrent : titaniumveinshaper … soit disant il au cliquer pour prouver que l'on est aps un robot.
En relançant le site, on arrive bien dessus.
C'est quoi ce truc et comment s'en débarrasser ?
Cela le fait sur plusieurs ordis différents, donc je suppose que cela vient directemetn de mon site ? Piratage ???
Merci pour votre aide.
Mon site https://afficheur-tempo.Fr
titaniumveinshaper ... soit disant il au cliquer pour prouver que l'on est aps un robot.
https://1tempo.Frtempo.Fr
Ca ressemble à un piratage en effet.
Votre site original est en Wordpress, et il y a des pages intruses ou modifiées sur votre site.
Réinstallez votre site depuis une copie saine que j'espère que vous possédez chez vous.
Voyez aussi la procédure officielle des réinstallation/mise à jour complète:
https://developer.wordpress.org/advanced-administration/upgrade/upgrading/
aie. Evidemment je n'ai pas de sauvegarde. A moins qu'elles soient automatiques.
Je n'ai que deux pages sur le site, et woocommerce.
J'ai des copies de la base de données (une par jour, c'est cela dont vous parlez ?)
Comment voyez-vous que les pages ont été modifiées ?
Merci.
Comment voyez-vous que les pages ont été modifiées ?
Avec votre site au début janvier (d'après web.archive.org) on voit que c'est du Wordpress.
Ce lien sur votre site, qui dit qu'il faut activer les notifications, est clairement un intrus.
Impossible de dire si la base de données est contaminée ou non.
Il y a certainement des fichiers PHP modifiés ou bien en trop dans votre site, laissés par le pirate.
J'ai regardé avec filezilla, toutes les fichiers ont une date du 29/01/2024.
Date à laquelle j'ai installé mon site.
Je ne comprends pas ce qui aurait pu être modifié.
Maintenant si hje veux faire un essai de restauration comment dois-je m'y rendre ?
Sur le site d'ovh, j ai des sauvegardes de la base de données (une par jour depuis un mois)
Le pb remonte à la semaine écoulée. Mais je trouve les sauvegardes bizarres, elles ne font que 500ko en gros. Alors ok, mon site n'est pas bien gros, mais quand même, quelques images, 3 pages html, mais aussi l'extension woocommerce.
Donc si je veux effectuer une restauration cette BD suffit ?
j ai des sauvegardes de la base de données
Un site c'est 2 choses qui vont ensemble:
- des fichiers (index.php, ...) qui sont logés du un espace disque avec des répertoires(dossiers) et des fichiers. On y accède notamment par FTP (exemple: Filezilla)
- une base de données qui contient généralement les textes de votre site, la liste des utilisateurs et des permissions, etc.
Une base de données peut être visualisée et/ou modifiée au moyens d'outils tel que PHPMYADMIN.
Elle contient une collection de tableaux constitués de lignes et de colonnes.
Si vous revenez à une version antérieure de l'un il faudrait aussi remonter dans le temps pour l'autre partie.
Ok, donc comme je n'avais pas sauvegradé les fichiers sous filezilla la BD seule ne sert à rien.
Le pb remonte à la semaine écoulée.
Bonjour @davidmarli
Dans ce cas vous pouvez faire une restauration de deux semaines depuis OVH.
Voir dans mon guide le paragraphe :
**T - Restauration OVH de votre site à une date antérieure**
https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_T_%E2%80%93_Restauration
Penser à faire une sauvegarde **Hébergement et Base de données** sur votre PC une fois par mois :
**https://wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_Ua_-_Sauvegarde Ua - Sauvegarde complète de votre site sur votre PC**
J avais un message d erreur de wpform m indiquant une date de modif du 19 mars.
j ai supprimé, j ai l impression que ca a viré le soucis.
Vous pouvez me dire ce que donne https://1tempo.frtempo.fr chez vous ?
merci
ok, donc ca ne redirige plus vers le robot machin, titanium vein shaper…
cool.
Je vais voir demain.
Vous pouvez me dire ce que donne https://1tempo.frtempo.fr chez vous ?
Chez moi ça tombe en marche aussi :)
Bonjour,
Si vous avez une boutique en production, je vous conseil de ne pas prendre cela à la légère.
Si vous n'avez rien fait de plus que ce que vous décrivez, votre site se refera pirater.
bonjour.
oui je me doute. Maintenant je ne sais pas trop quoi faire. j ai mis la double authentification, mais je n ai jamais eu d avertissement de connexion avant. donc je ne.sais pas d où vient la faille.
Bonjour @davidmarli
Commencez donc par changer tous vos mots de passe comme indiqué dans la fiche profil de mon guide.
https://wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#D-_Installation
A 95% la faille provient d'un Wordpress / Thème / plugin pas à jour.
Ou d'un plugin mal codé pas suffisamment suivi.
Votre site a déjà été piraté.
Si vous n'avez pas commencé l'exploitation, je conseil de le refaire à zéro (avec export et import des données).
Mettez l'intégralité des éléments en mise à jour automatique.
N'installez que des plugins très utilisé et bien suivis.
Bonjour, pour les plugins je n ai mis que woocommerce et wpform. le theme j ai mis un des trois par defaut…
Méfiez-vous particulièrement des plugins de formulaire, il sont sensibles au niveau de la sécu.
Supprimez les thèmes inutilisés.
Cochez les mises à jour auto pour Worpdress, le thème restant, et tous les plugins sans exception.
Si vous repartez de zéro en appliquant ces qq conseils simples, ça devrait aller 