Bonjour.
Depuis quelques jours notre site www.nailish.ro est bloqué par les antivirus. Cela a commencé par Avast, mais ce matin ce sont tous les autres antivirus qui le bloquent.
J'ai passé le site au scan sur www.virustotal.com, mais il ne trouve rien …
J'ai contacté le SAV vendredi, mais à part me demander de gérer ça avec Avast, le SAV n'a rien fait.
Ce matin, je constate que c'est toujours pareil ! Après avoir passé des heures à chercher un éventuel virus ou malware sur notre site, j'ai en l'idée de scanner l'IP du serveur 87.98.154.146
RESULTAT: Comodo Valkyrie Verdict: Malware
Trustwave: Malicious
Je repasse nailish.ro, tout va bien.
C'est donc sur le serveur qu'il y a un souci!!!
Je me rends sur OVHcloud Chat pour signaler le problème, mais comme d'habitude, silence radio … Le grand silence assourdissant du SAV OVH étant devenu une habitude (j'ai parfois du attendre 22 jours avant d'avoir une réponse) Je poste mon message ici!
Chaque jour où notre site est inaccessible est du chiffre d'affaires perdu!!!
Quelqu'un chez OVH peut il prendre les choses en main rapidement???
Ne vous attendez ni à une réponse cohérente ni à quoi que ce soit de la part d'OVH!
Depuis plusieurs années maintenant leur SAV est l'un des pires qu'il m'ait été donné de connaître!
Pour prendre notre argent ils sont là, fidèles au rendez-vous, mais pour résoudre les problèmes, c'est dialogue de sourd et foutage de gueule!
Bon courage car avec eux vous n'êtes pas prêt d'avoir la moindre solution, à part des blablas sans effet!
Bonjour.
Pour information, la problématique n'est pas côté OVH mais bien du votre.
Si votre serveur c'est fait pirater/corrompre, OVH ne pourra RIEN faire.
C'est de votre responsabilité en tant qu'administrateur système.
Les contrats l'indique très clairement.
Dans ce type de cas, il vous faudra passer le site et tout les log au peigne fin.
Après, la solution brute mais qui fonctionne, c'est réinstallation intégral du serveur et réinjection du site depuis un de vos backup (bien avant la date de corruption pour éviter tout risque).
Sinon : appel à un prestataire spécialisé dans le domaine.
Dans tous les cas : ici, OVH ne pourra rien faire ce n'est pas dans leurs attributions !
Jalinn
Bonjour @Jalinn, je crois que vous confondez deux choses absolument différentes: serveur et espace d'hébergement.
Comme l'explique @DianaF le site (donc juste l'espace d'hébergement alloué par OVH sur un serveur), passé au peigne fin, comme vous dites, ne renvoie aucun problème! Les antivirus et antimalware ne détectent rien.
PAR CONTRE, quand on passe l'ip du SERVEUR (celui sur lequel sont hébergés des millions de sites) en effet, il y a détection de malware!
C'est pourtant clairement expliqué au départ non? Cette confusion entre serveur et espace d'hébergement me laisse sans voix!
J'ai moi même eu, la semaine dernière, une personne du SAV qui m'a avoué que beaucoup d'autres sites avaient étés bloqués par des antivirus!
Je viens moi même de passer l'url du site ET l'ip du serveur au scan, le site n'a pas de problèmes alors que l'IP renvoie des soucis de malware!
C'est donc clairement un souci sur le serveur et NON sur l'espace d'hébergement alloué à @DianaF.
Bonjour,
C'est pourtant clairement expliqué au départ non? Cette confusion entre serveur et espace d'hébergement me laisse sans voix!
attention cette partie du forum c'est pour les serveur dédié ou vous êtes administrateur de la machine et non les mutualisé…
Cordialement, janus57
Bonsoir @janus57. Merci pour l'info.
Toutefois il me semble que ce n'est pas super évident…
Je viens moi même de faire la manip pour poster un message, on est bien sur community.ovh.com (aucune mention concernant les serveurs dédiés) et quand on cherche à sélectionner une catégorie pour le message, ça propose "Cybersécurité", là aussi sans aucune indication stipulant que l'on est dans une section réservée aux serveurs dédiés..
D'ailleurs je suis peut être fatigué mais je ne vois cette mention nulle part…
Bonjour,
je ne sais pas vous avez quelle vue sur le forum mais perso j'ai ça comme ça :
Donc en théorie cette catégorie est même réservé à l'incident de Strasbourg.
Cordialement, janus57
Comme dans tous les forums, il y a des erreurs de catégories, un modérateur déplacera le sujet dans la bonne cat, ça c'est pas grave.
Quoi qu'il en soit, pour ma part je suis sur pas mal de forums et une erreur de catégorie n'empêche pas les gens d'essayer d'apporter des solutions viables en général…
Or, à part "Jalinn", qui de toute évidence n'a qu'une idée en tête, vanter les mérites de sa bien aimée entreprise fétiche, je ne vois pas vraiment d'interventions constructives.
Mais bon, on est chez ovh, ça ne me surprend pas…
Bref, pour répondre à @DianaF, je vous conseille de prier pour que les choses se résolvent d'elles mêmes, car à priori sur le forum c'est exactement comme sur le SAV, on se moque des gens.
Si vous le souhaitez, je peux vous communiquer le nom d'une entreprise concurrente, bien meilleure et beaucoup moins chère, chez qui je suis en train de migrer la plupart de mes services.
Bref, pour répondre à @DianaF, je vous conseille de prier pour que les choses se résolvent d'elles mêmes, car à priori sur le forum c'est exactement comme sur le SAV, on se moque des gens.
Bonjour @FrancescoC4
Puisque tu es inscrit sur moult forums, tu devrais savoir que ce sont des clients comme toi qui les font vivres.
Donc un peu de compassion pour ceux-ci.
Suite à un échange ubuesque avec un certain "Jean-Philippe" sur le chat, auquel nous avons tenté, en vain, d'expliquer qu'il y avait des fichiers de type malware sur l'UN des sites hébergés sous l'IP 87.98.154.146 (mais pas le notre), celui ci a quand même eu la gentillesse de nos inviter à contacter TOUS les fournisseurs d'antivirus mondiaux, afin de leur demander de lever le blocage de notre site, alors que le problème ne vient pas de notre site…
"Je vous souhaite une bonne journée."
"Jean-Philippe a terminé la discussion."
Façon de faire extrêmement enrichissante quand à l'intérêt porté aux clients…
Bref, comme par miracle, alors que nous n'avons absolument rien fait de notre côté, ce matin ça fonctionne!
PREUVE que le souci ne venait pas de chez nous!
PS: j'ai la nette sensation que sur ce forum un bon nombre d'intervenants sont en réalité des employés OVH non officiellement identifiés, ou des personnes qui ont pour but de défendre les intérêts de l'entreprise. C'est de bonne guerre, mais ça se voit (je ne parle pas spécifiquement de cette discussion mais de tout ce que j'ai pu voir en parcourant les messages)
PS2: Tous ces messages et AUCUN suggérant le moindre début de piste ou de suggestion constructive, le forum semble à l'image du SAV en effet!
Merci et bonne journée à tous.
Depuis quelques jours notre site www.nailish.ro est bloqué par les antivirus. Cela a commencé par Avast, mais ce matin ce sont tous les autres antivirus qui le bloquent.
Pour revenir au problème de fond,
Soit c'est l'adresse IP qui est référencée auprès des antivirus, soit c'est le nom du site nailish point ro.
Au cas où c'est l'adresse IP, faites un essai en prenant une des autres adresses géographiques à trouver ici: https://docs.ovh.com/fr/hosting/liste-des-adresses-ip-des-clusters-et-hebergements-web/
Il n'y a pas la Roumanie, mais bien la Pologne.
Bonjour @Fritz2cat.
En effet, c'est l'adresse IP qui posait problème.
Mais pour le moment tout semble revenu dans l'ordre.
Affaire à suivre.
PS: j'ai la nette sensation que sur ce forum un bon nombre d'intervenants sont en réalité des employés OVH non officiellement identifiés,
Bonjour @DianaF
Non, la plupart des intervenants de la Team OVH sur ce Forum sont clairement identifiés.
Seul exception : les nouveaux qui n'ont pas encore mis à jour les infos de leur profil.