Discussion :

[Stephane_br]

Bonjour,

je viens vers vous car mon site wordpress a été piraté ce matin.
j'ai réussi à remonter une sauvegarde et tout semble avoir été remis.
J'ai néanmoins un souci où je m'arrache les cheveux depuis ce matin.... impossible à résoudre :

Les liens de réécritures ne fonctionnent plus. j'ai vérifié, les pages sont bien présentes, et j'ai pu identifier un problème.

Dans le fichier .htaccess qui se trouve en racine du site (/httpdocs) il y a ce bout de code :

Code apache :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

Si je le laisse ou que je vais dans Wordpresse et que je met à jour la partie "Permaliens", Wordpresse me rajoute ce code dans le fichier et j'ai du coup cette erreur qui bloque le site à chaque fois :

Forbidden

You don't have permission to access this resource.

Additionally, a 403 Forbidden error was encountered while trying to use an ErrorDocument to handle the request.
Apache/2.4.38 (Debian) Server at www.xxxxxxxxxx.fr Port 443

Si j'enlève ce code, la page d'accueil et worpress fonctionnent, mais pas les liens réécris.
Si je remet ce code, j'ai plus accès à rien et j'ai ce message d'erreur sur le site et pareil pour l'admin de wordpress qui affiche aussi ce message.

On dirait que j'ai un problème avec la réécriture Apache.

Mon site est hébergé chez Ikoula, j'ai pris un abonnement à 2€/mois avec le plugin- Wordpress classique.

J'ai restauré avec Duplicator, etc... mais toujours pareil, la même erreur....

Comment puis-je faire pour solutionner ça ?
je suis un peu nouveau sur Wordpress que je ne maitrise pas bien encore...

Merci par avance.

Cordialement.

[mathieu]

est ce que votre site est bien à la racine du domaine, c'est à dire que le site est à l'URL "http://site.fr" et que l'espace d'administration est à l'URL "http://site.fr/wp-admin" ?

[Stephane_br]

Bonjour,

Déjà, merci pour votre réponse à mon problème...

Pour vous répondre, oui, le site est bien à la racine.
Suite au piratage, j'ai remonté une sauvegarde qui était fonctionnelle, j'ai modifié les mots de passes et diffrents accès (Plesk, ftp, Wordpress, base de donnée...), mais j'ai l'impression que tous les fichiers y sont (la page d'accueil marche), mais la réécriture ne marche plus. Dès que l'on clique sur un lien, ça met l'erreur (voir mon premier post). Et si je rajoute le bout de code (les règles) dans le fichier .htaccess, tout le site plante ainsi que la console WordPress, j'ai plus accès à rien avec ce message d'erreur.

j'ajoute que dès que j'ouvre la page de gestion des permaliens dans WordPress, il rajoute les règles de réécriture dans le .htaccess et tout le site plante à nouveau.
Je suis obligé de manuellement retirer les règles dans le .htaccess pour que ça refonctionne.

Très bizare

[mathieu]

je viens de penser à autre chose, peut-être que le fichier .htaccess est créé avec les mauvais droits d'accès.
comparez les droits de ce fichier avec les droits des autres fichiers.

[Stephane_br]

J'ai déjà regardé effectivement.
J'ai suivi pas mal de tutos et infos sur divers forum pour ce point, mais rien n'y a fait

[mathieu]

essayez d'utiliser la réécriture d'url dans un répertoire en y mettant juste un fichier resultat.php qui affiche n'importe quoi et le fichier .htaccess avec le contenu suivant

Code apache :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /repertoire/
RewriteRule ^resultat\.php$ - [L]
RewriteRule . /repertoire/resultat.php [L]
</IfModule>

si cela ne fonctionne pas, vous pourrez demander au service technique de votre hébergeur s'il y a un réglage spécial à faire.

[Stephane_br]

Merci pour votre retour.
Je teste ce soir pour voir cela.
Je fait un mail à mon hébergeur en même temps.

merci

[Stephane_br]

Bon, comme je tournait en rond, j'ai demandé à mon hébergeur de remettre une sauvegarde.
j'ai un peu tapé en touche, mais du coup, c'est réglé.
Par contre, un truc que je ne comprend pas, c'est que j'ai comparé les règles avant et après et ce sont les mêmes.....
Je pense que le hacker avait dû casser autre chose dans ma config....
La restauration m'a permis de régler le souci en tout cas, bien que je ne sache pas vraiment comment....

Merci à vous pour votre aide.

Cordialement.