Bonjour,
Mon site a subi une attaque de hackers:
Des repertoires: /ad, /rej, /red, /ahl, / raj, et des fichiers du style ahl/login/login.php ont été installés sur le serveur.
Heureusement, j'ai été prévenu par OVH, qui avait entre temps avait détruit certains répertoires. J'ai détruit les autres par Filezilla, dès que j'ai pris connaissance du mail.
Deux jours après il y a encore une centaine de tentative de connexion sur ces répertoires supprimés.
Wordpress et toutes les extensions sont à jour. J'ai changé le MdP admin.
1: Comment puis-je savoir si il ne reste pas des traces d'infection sur le site.
2: Que puis-je faire pour sécuriser mieux le site, sachant que j'utilise le Plugin Stop Spammers, que tous les pays sont bloqués sauf la France et que j'ai interdit temporairement les inscriptions.
Merci pour vos avis
> j'ai été prévenu par OVH
voir surtout si le site est blacklisté et se whitelister si besoin
> 1: Comment puis-je savoir si il ne reste pas des traces d'infection sur le site.
le faire analyser, avec la BASE de données
pas de règles, il faut avoir chercher et réinstaller proprement
> Plugin Stop Spammers
aucun intérêt pour ton cas, le spam n'est pas du piratage
> que tous les pays sont bloqués sauf la France
peu d'intérêt, si l'attaquant utilises Tor ou un VPN
> Que puis-je faire pour sécuriser mieux le site
.mettre à jour
.choisir ses plugins et son thème
. les trucs de sécurité sont un leurre et ne te protégeront pas de ces infections
accessoirement:
un service de scan pour détecter les failles déjà connues
peu d'intérêt:
un service pour scanner les infections (mais je n'ai jamais vu un résultat positif avec ceux que j'ai testé)
Merci pour cette réponse rapide.
voir surtout si le site est blacklisté et se whitelister si besoin: Blaklisté par qui ? Google ?
Si oui comment faire pour le savoir ?
Merci
Michel
> Blaklisté par qui ? Google ?
entre autre, c'est le plus utilisé et impactant, voir google safe browsing
Merci Kyodev.
Les attaques viennent de pays comme l' Arabie Saoudite, le Pakistan, ou les Etats Unis.
Peut-on bloquer certains pays avec le .htacces ?
Merci
non un pays demande une grand nombre d'ip susceptibles de varier
> ou les Etats Unis
tu veux bloquer google et bing?
>Peut-on bloquer certains pays
c'est à mon avis une pratique démodée et ridicule
le pays n'est pas un critère de nuisibilité