Discussion :

[ApprentiDeveloppeur]

bonjour
Mon site Joomla vient de se faire hacker !

j'ai constaté que les index de mon site sont remplacés par une page blanche contient le nom du hacker.
par contre les autres pages fonctionnes toujours.

Je remets en place les index d'origine et cela ne change rien .... je tombe toujours sur la page blanche .

Quelqu'un a une idée pour moi ?

merci de l'aide

[zerkos]

dans le dossier templates vérifier l'index de ta template si il est pas remplacé

[Inazo]

Bonjour,

Alors là tu dois déjà faire deux choses super importantes :

1- Re télécharger le contenu du FTP sur ton disque dur dans un nouveau répertoire
2- Uploader une page de maintenance en HTML après avoir vider tous le FTP
3- Prendre le temps de faire le tour de tous les fichiers que tu viens de DL.

Car il faut essayer de savoir comment il est entré (plugin pourri, non mis à jours, plugin non mis à jour ?) Ensuite page blanche ça peut être ton hébergeur qui bloque car ils ont vu l'attaque OVH le fait par exemple.

Ou il a peut être pourri ton .htaccess, etc.

Donc à mon étape 2 soit tu met une page de maintenance soit tu as une sauvegarde récente de ton site et tu remet tout. Par contre n'oublie pas de tout vider. Recherche les fichier ".txt", et contrôle les index.php et autres fichier de config, car la dernière fois que je suis intervenue sur un hack de Joomla le Hacker avait ajouté des base64_decode dans plusieurs fichiers

Cordialement,