Bonjour à tous!

pour la nouvelle année, le site des copains s'est encore fait attaqué...
http://lomago.com/
Un petit c@@ a détruit tous les fichiers 'index.html' et vidé le contenu de la plupart des css en le remplaçant par "YOUR LAME DEFACE PAGE HERE =)"

Je n'ai pas réussi à le remettre en route (mise en forme destroyed), ni à tout vérifier, mais certains trucs ne fonctionnent plus... Je sais bien qu'il aurait fallu depuis le temps migrer vers Joomla! ou Wordpress, sans doute plus simple que celui-ci... mais j'ai quand même les boules! Je n'ai pas trouvé d'où venait l'attaque... pas de console cette fois, pas d'accès FTP non plus...

Vincent.

Dubois Vincent a écrit :
Bonsoir, j'avais tenté d'écrire cela :
"Bonjour,

J'ai un souci sur le site de copains (lomago.com)
j'ai constaté la présence de scripts java parasites s'invitant dans tous
les fichiers index*.html

Ces modifications ont toutes été faites le même jour, quasi à la même
heure, donc certainement l'oeuvre d'un robot.
Le propriétaire reste celui du site (qui tourne sous Linux, sur un
serveur Hosteur.com).
Comment puis-je faire pour éviter cela?
Simplement changer le mot de passe de l'accès FTP?

Actuellement, c'est pire, le domaine est carrément redirigé sur un site
recherche, mais il y a peut-être un lien avec la présence de 'troyen'
(dixit un internaute sous window$)... j'ai posé la question à l'hébergeur.

Si vous avez une piste, en attendant je vais profiter du jour!
Vincent. "

Et le premier mail, j'ai fait l'erreur d'y associer un exemple du script java...
Mais rien ne passe depuis??

Vincent.

Diffusez cette liste aupres de vos relations :-)
   Linux Azur : http://www.linux-azur.org
   Vous etes responsable de vos propos.
*** Merci de rediger sans SMS, ni HTML ni PJ ***






Diffusez cette liste aupres de vos relations :-)
   Linux Azur : http://www.linux-azur.org
   Vous etes responsable de vos propos.
*** Merci de rediger sans SMS, ni HTML ni PJ ***



Répondre à