Tous mes sites wordpress hackés !

Bonjour,
Tous les articles de mes sites arrivent sur une pages de pub arnaque du style Amazon vous avez deux minutes pour cliquer et recevoir cet iphone 12 gratuitement !!!
Ce n'est que sur mon iphone, sur mon PC ça ne fait pas ça.
J'ai vérifié : plusieurs de mes sites sont dans le même cas sur des comptes différents sur OVH, avez vous déjà eu ce problème et que faire ? C'est l'horreur !


plusieurs de mes sites sont dans le même cas


Bonjour,

S'il y a quelque chose de commun:

* ou bien vous vous êtes fait piquer tous vos login password sur votre PC (ou les login/pass FTP sauvegardés dont l'encryptage est toujours réversible)

* ou bien tous vos sites sont dans un unique hébergement et votre hébergement a été piraté

* ou bien ce sont tous des hébergements distincts présentant la même faille (pas à jour ou plutôt le même plugin à mettre en question)

C'est vraiment la galère ! je vais essayer de contacter un ami pour me dépanner, j'espère que ce n'est pas sur mon ordinateur que j'ai été piraté ! tous les sites ne sont pas sur le même hébergement mais j'ai en effet tendance à mettre le même plugin sur plusieurs site, j'espère donc que c'est ça et non sur mon PC !
merci pour votre réponse.

Bonjour, j'avais trouvé l'extension responsable : Wordpress Editor, en la retirant de mes 5 sites hackés tout était rentré dans l'ordre…j'avais changé les mots de passe de mon hébergeur ovh et de mes sites, pendant 8 jours aucun problème et aujourd'hui rebelote… et j'ai eu la surprise de voir que le fameux wordpress Editor était revenu, je l'ai retiré de mes sites sauf sur un où je ne peux plus accéder à l'administration ! Sur le net je ne vois personne ayant ce problème… je ne dois pourtant pas être la seule ! Je ne sais plus quoi faire… Au secours

Bonjour, est-ce que qu'on appelle du Cache Poisoning?
Est-ce que ça pourrait être lié au DNSSEC?


Bonjour, est-ce que qu'on appelle du Cache Poisoning?
Est-ce que ça pourrait être lié au DNSSEC?


Bonjour, il me semble que vous confondez tout.
Quel domaine ?

Ah peut-être, je ne suis pas une experte !
J'avais compris que la question initiale portait sur un problème de détournement. D'où ma question. Mais effectivement je veux bien admettre que je mélange tout.


Mais effectivement je veux bien admettre que je mélange tout.


Quelle est votre question et quel est le domaine incriminé ?

J'ai réussi finalement à accéder à l'administration, donc à retirer ce fameux Wordpress Editor, mais il n'y a aucune raison que ça ne recommence pas, un de mes sites : https://www.reimsavant.1ra.com/ra.com/ hébergé sur OVH


Ah peut-être, je ne suis pas une experte !


Vous avez squatté une conversation de quelqu'un d'autre. Merci d'ouvrir un nouveau sujet. Je clos la conversation ici.

Wordpress Editor


Bonjour,

Je n'ai trouvé aucune référence à ce plugin. (ni en bien, ni en mal)

Vous avez un très beau site, espérons qu'il ne soit pas infecté, n'oubliez pas de faire des sauvegardes régulières.