Discussion :

[thebarbarius]

Bonjour,

Suite a un membre m'ayant informer qu'un malware se trouvé sur mon site, je me suis precipité a aller faire des analyes un peux partout.

D'après ce que j'ai vue, celui-ci me dit que mon site est sécurise :
- safeweb norton


Par contre a ma grande surprise sur celui-ci : siteadvisor
Une menace est détecte et je cite : logiciels publicitaires, espions ou virus (3).


Pourriez vous m'aider a éliminer ces 3 menace qui menace mes visiteur d'une grande infection ?

[Invité]

Il faut tout recharger, en appliquant l'ordre suivant
1) tester avec ton norton, ton site original, celui de ton micro
2) recupérer toutes tes bases de données les scaner également et les
editer avec un éditeur DOS pour parcours rapide.
3) tout supprimer sur l site (trés important car il y a des fichiers étrangés)
4) tout réinstaller et réimporter Mysql
5) faire changer le MDP du FTP et MySql
6) aller controler TOUT les droits des répertoires et fichiers

Bien sur si tout est venu d'une injection de code par tes POST ou GET, a toi de refaire un contrôle de tes codes PHP

[thebarbarius]

Deja bonne nouvelle, mon site n'utilise pas de BDD.

Ensuite j'ai tout scanné deja.

Et je trouve rien.


Je comprends plus.


Serai ce qu'on appelle un faux positif ?

[Invité]

j'ai tout scanné deja
Alors si t'as tout fait comme j'ais dit ... ce dont je doutes
Ton site est impec, sachant que tu est sur de tes POST ou GET
A propos comment utilises tu des POST GET etc... sans Base de données ?

Tu as bien compris que dans ma méthode on vide avant de remettre la version micro qui forcément est saine.

Tu as capté que un CSS (souvent eux) ou une image avec un mauvais chgmod ça suffit !