URGENT ! Message site hacker via mon hébergeur !!!! - CMS KwsPHP

Colonne de gauche

Espace membre

Masquer le formulaire de connexion

S’enregistrer

Forum

Poser vos Candidatures sur forum : (11 réponses)
Musicgroove le 16/10 14:16
Mise à jour de vos thèmes et modules personnels (0 réponse)
Musicgroove le 13/09/25 20:24
[R] Module Menu (2 réponses)
Cece12 le 12/09/25 20:50
[R] Theme Fushwin (5 réponses)
Musicgroove le 09/09/25 20:49
Problème et errreur lors de l'installation (7 réponses)
Musicgroove le 05/09/25 13:37
comment choisir un hébergement sur planethoster (0 réponse)
Musicgroove le 25/02/25 17:42
Attaque ou pas attaque (1 réponse)
σJfrPro le 02/09/24 23:04
Fonctionnement de KwsPHP sous php V8.0 (15 réponses)
Musicgroove le 30/05/24 03:14
01-71 - Presentation du cours (0 réponse)
Musicgroove le 20/02/24 22:49
02-71 - Pourquoi apprendre a coder (0 réponse)
Musicgroove le 20/02/24 22:48

Sujets Importants

[A] A lire si : Vous ne recevez pas le mail d'inscription ou celui du nouveau mdp (0 réponse)
σmike007 le 02/08/11 10:00
[A] Au revoir KwsPHP !!! (69 réponses)
Musicgroove le 11/06/21 23:04
[A] Historique du CMS KwsPHP V1.6 (51 réponses)
absinthe25000 le 07/11/11 23:37
[A] Install et Update du CMS KwsPHP (263 réponses)
Musicgroove le 05/02/23 14:40
[A] KwsPHP 1.7 bêta (Tests pour tous ouvert) (36 réponses)
Musicgroove le 05/09/17 11:08
[AV] [bugs-erreurs-astuces] A faire soi-même (1 réponse)
σmike007 le 29/08/17 10:57
[A] [officiel] Topic officiel du thème (13 réponses)
Ancien membre le 17/12/12 19:10

Javascript désactivé ou non supporté !!!
Certaines fonctionnalités secondaires sont donc inaccessibles.

Forum : Masquer l’entête

Accès rapide :

Effectuer une Recherche avancée OU

[Résolu] URGENT ! Message site hacker via mon hébergeur !!!! [9 réponses]

Index du Forum » Divers » Webmastering

Répondre

lboubou

Dieu

Nombre de posts: 1521 (0.22/Jour)
Inscrit(e) le: 24 juillet 2007

dimanche 27 août 2017 à 10:49

Bonjour,
je viens ici car j'ai deux des sites que j'administre qui sont indisponibles et j'ai reçu un mail de mon hébergeur, OVH, qui me dit qu'ils ont été "Hacker"

Voici ci-dessous le mail reçu, si quelqu'un peu m'aider et me dire quoi faire, je ne comprends pas et je ne sais pas quoi faire, je dois vous avouer que je suis un peu en panique.

Merci pour votre aide.

Édité 2 fois - Dernière édition: 27/08/2017 à 12:41 Par lboubou.

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

Infos CMS KwsPHP

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

Afficher

lboubou

Dieu

Nombre de posts: 1521 (0.22/Jour)
Inscrit(e) le: 24 juillet 2007

dimanche 27 août 2017 à 20:26

re,
dans mon panel d'administration OVH il est indiqué ceci.

Citation :

Nous sommes actuellement en train de mettre à jour Apache de la version 2.2 à la version 2.4. Cette mise à jour est susceptible d'avoir des répercussions sur la configuration de votre .htaccess. Si vous souhaitez plus d'informations, rendez-vous sur la FAQ. Suivez l'avancement du projet sur la tâche travaux.

Pensez-vous qu'il y ait un rapport de cause à effet svp ?

Si oui, que faire selon vous ?

Merci

Réponse ci-dessus postée le dimanche 27 août 2017 : 13:06

Bonsoir,
j'ai réussi à remettre en route en appliquant ce qui était indiqué à ce lien...
Lien ICI

Édité 1 fois - Dernière édition: 27/08/2017 à 13:06 Par lboubou.

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

σmike007

Dieu Supreme

Nombre de posts: 7551 (1.02/Jour)
Inscrit(e) le: 05 juillet 2006

lundi 28 août 2017 à 13:47

Citation de lboubou :

Bonsoir,
j'ai réussi à remettre en route en appliquant ce qui était indiqué à ce lien...
Lien ICI

Sauf que si tes fichiers sont corrompus, ovh risque de te désactiver complètement ton site jusqu'à correction. A moins d'avoir effectué les corrections et de leur avoir signalés sur leur ticket.

Commence déjà par faire la comparaison des fichiers via le portail mais il se peut que cela vienne d'un module externe non sécurisé

C'est le moment de basculer en 1.7 avant de ne plus pouvoir si ovh supprime php 5.6

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

σjacknikolson

Posteur fou

Nombre de posts: 652 (0.09/Jour)
Inscrit(e) le: 23 juin 2006

lundi 28 août 2017 à 21:16

Salut les amis.
Même problème pour moi sur http://www.vangardisphoto.com/

J'ai essayé de suivre la procédure de vérification des Logs, mais je n'ai rien trouvé de louche...
J'avais installé crawltrack sur mon site et il m'indique que les seules journées de l'année où j'aurai subi des attaques sont le 06/08/2017 et le 07/08/2017. Il dit avoir tout bloqué...

J'ai donc suivi la procédure pour rouvrir directement l’hébergement et mon site d'affiche, par contre, si je cherche à me connecter, IMPOSSIBLE ! ça mouline un bon moment et rien...je reste non-connecté...

Réponse ci-dessus postée le lundi 28 août 2017 : 20:35

Ps: j'ai remis à neuf tout le dossier espace membre, ainsi que les fichiers index, fin, header et config à la racine, mais toujours pareil. Connexion impossible, pour moi en tant qu'admin. J'ai un compte simple utilisateur par contre et je peux me conecter

Édité 1 fois - Dernière édition: 28/08/2017 à 21:36 Par jacknikolson.

Création de site internet Chambéry - Référencement seo de site internet à Chambéry -
Photographe de mariage Chambéry -

Φjfrtesteur
Administrateur

Nombre de posts: 268 (0.05/Jour)
Inscrit(e) le: 21 novembre 2010

mardi 29 août 2017 à 03:24

Bonsoir Mike007

Non ce n'est pas un hack car j'ai regardé les logs et l'ip c'est la mienne et l'heure correspond.
Cela a activer la protection anti-hack quant j'ai modifié la "Recherches des mises à jour :" passer à "Désactiver" via la ligne pour phpMyAdmin.

jacknikolson désactive la "Recherches des mises à jour :" via la ligne données par mike007 sous phpMyAmin une fois fait réactive ton site chez OVH via le ticket reçu et tous rentrera dans ordre.

JfrPro

Citation de mike007 :

Édité 1 fois - Dernière édition: 29/08/2017 à 03:26 Par jfrtesteur.

Administrateur réseau informatique.
Garant de l’accès au système d’information et de sa sécurité, je préviens les anomalies éventuelles, participe au développement et à la maintenance des applications informatiques. J'interviens également pour rétablir le service en cas de problème.Je suis alias jfrtesteur.

σjacknikolson

Posteur fou

Nombre de posts: 652 (0.09/Jour)
Inscrit(e) le: 23 juin 2006

mardi 29 août 2017 à 08:27

@jfrtesteur, merci pour l'info, mais je n'ai pas tout suivi.... " désactive la "Recherches des mises à jour :" via la ligne données par mike007 sous phpMyAmin" ... S'agit il d'une ligne de la table "parametres"?? Si c'est le cas, peux tu me dire quel est le nom de la variable?

Sinon, si c'est autre chose je n'ai pas tout compris...

Création de site internet Chambéry - Référencement seo de site internet à Chambéry -
Photographe de mariage Chambéry -

σmike007

Dieu Supreme

Nombre de posts: 7551 (1.02/Jour)
Inscrit(e) le: 05 juillet 2006

mardi 29 août 2017 à 09:49

il parle de ce que j'explique sur ce topic mais je n'explique pas pourquoi cela coince chez tous les hebergeurs à moins d'avoir interdit allow_url_open pour les versions PHP obsolètes

Édité 1 fois - Dernière édition: 29/08/2017 à 09:56 Par mike007.

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

σjacknikolson

Posteur fou

Nombre de posts: 652 (0.09/Jour)
Inscrit(e) le: 23 juin 2006

mardi 29 août 2017 à 11:54

Merci mike007.
J'ai opté pour la modif dans le fichiers includes/fonctions.php et ça fonctionne.
Je suis sauvé pour le moment.

Va vraiment falloir que je pense à passer à la nouvelle version de kws en effet...

Création de site internet Chambéry - Référencement seo de site internet à Chambéry -
Photographe de mariage Chambéry -

lboubou

Dieu

Nombre de posts: 1521 (0.22/Jour)
Inscrit(e) le: 24 juillet 2007

mardi 29 août 2017 à 13:13

Bonjour,

Citation de jfrtesteur :

une fois fait réactive ton site chez OVH via le ticket reçu et tous rentrera dans ordre.

JfrPro

Sans passer par le ticket on peut rouvrir le site via la console d'administration OVH comme indiqué à ce lien Lien ICI

En effet, nos avons tout intéret de passer en version 1.7... mais cela implique pas mal de modif dans l'ensemble (modules et thèmes) et ce n'est pas si simple que ça pour tout le monde... On va voir ça...

Merci pour votre aide

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

Φjfrtesteur
Administrateur

Nombre de posts: 268 (0.05/Jour)
Inscrit(e) le: 21 novembre 2010

mercredi 30 août 2017 à 00:33

Citation de mike007 :

il parle de ce que j'explique sur ce topic mais je n'explique pas pourquoi cela coince chez tous les hebergeurs à moins d'avoir interdit allow_url_open pour les versions PHP obsolètes

Bonsoir

Chez OVH et chez easy-hebergement il y a cela:
Php V5.5.38
allow_url_fopen Local Value=On Master Value=On
allow_url_include Local Value=Off Master Value=Off
SSL OpenSSL/0.9.8o
OpenSSL support enabled
OpenSSL Library Version OpenSSL 0.9.8o 01 Jun 2010
OpenSSL Header Version OpenSSL 0.9.8o 01 Jun 2010

Donc en résumé:
- Chez OVH c'est ok maintenant
- Easy-Hebergement c'est ok maintenant
- 1 and 1 je ne sais pas

Le résumé du log du site en production:
Une chose que j'ai remarqué cela a commencé le 20-08-2017 14:02:02 avec un warm ( "WARN", le script dépasse 5 minutes de temps d'exécution) puis un kill le 20-08-2017 14:07:02 ( "KILL", le script dépasse 10 minutes de temps d'exécution, une commande de coupure est lancée) puis enfin un kill9 le 20-08-2017 14:12:01 ("KILL9", le script dépasse 15 minutes de temps d'exécution, le script est forcé à se couper.

Je pense que vu que cela tournait en boucle donc cela bouffait pas mal de ressources serveur et je pense que cela etait vue comme une attaque d’où ces plantages et les messages de hack de certains hébergeurs.

Maintenant tous est rentré dans ordre pour la fct "Recherches des mises à jour" même activer et le bouton "tester" fonctionne maintenant

Jfr

Édité 9 fois - Dernière édition: 30/08/2017 à 04:31 Par jfrtesteur.