Aide site web piraté (redirection)

Kirby

Elite
Marche pas encore bien ton site malheureusement. Erreur 404 dès que je clique sur un article

Not Found

The requested URL was not found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
 
  • J'aime
Les réactions: Xsat

cedb3

Elite
Faut sauver la config des permaliens dans l'admin, ça va recréer un .htaccess
 

fastyy

Elite
j'ai déjà eu la merde avec du Wordpress aussi et c'était aussi la base de données qu'ils avaient attaqué et ils avaient inséré des saloperies js et autres dans les certaines tables.
Les pages n'étaient pas touchées au niveau FTP mais bien dans la db.
Je serais toi, il faudrait parcourir certaines tables avec des select afin de chercher après des liens cachés.

Aussi, fais un très bon fichier HTACCESS.
Voilà un bon exemple : https://wpmarmite.com/htaccess-wordpress/
Comme les params mysql sont lisibles à la racine du site dans un biesse fichier, si tu ne protèges pas cela, ils risquent de revenir ;)
 
1er
OP
Xsat

Xsat

Ryu ga waga teki wo kurau
Thanks, j'ai remis un nouveau .htaccess et c'est reparti. Je vais bien le personnaliser.

Par contre, nouveau problème... Impossible de créer/modifier un article:

Mise à jour échouée. Message d’erreur : La réponse n’est pas une réponse JSON valide.


Bref, let's go pour les recherches lol
 

cedb3

Elite
Comme les params mysql sont lisibles à la racine du site dans un biesse fichier, si tu ne protèges pas cela, ils risquent de revenir ;)
Pour ceux qui veulent aller plus loin ce boilerplate WordPress est top :
https://roots.io/bedrock/
Les params mysql sont dans un fichier .env en dehors du dossier /www, donc impossible à accéder depuis l'extérieur.
 

Totoleheros83

Petit chat
Thanks, j'ai remis un nouveau .htaccess et c'est reparti. Je vais bien le personnaliser.

Par contre, nouveau problème... Impossible de créer/modifier un article:

Mise à jour échouée. Message d’erreur : La réponse n’est pas une réponse JSON valide.


Bref, let's go pour les recherches lol
Un guide pour securiser ton site:
https://www.wpbeginner.com/wordpress-security/


Je te conseille d'installer un plug in de securite si tu veux eviter de te prendre la tete.

Perso j'utilise iTheme Security
Mais il y en a bcp d'autres
 
  • J'aime
Les réactions: Xsat
1er
OP
Xsat

Xsat

Ryu ga waga teki wo kurau
Thanks, j'ai installé ce plugin. Mais maintenant je suis toujours confronté à ce problème de publication/mise à jour d'article pfff :beuh:
 

fastyy

Elite
je suis sûr qu'il y a une merde dans ta base de donnée... il va falloir que tu cherche dedans.
 

Totoleheros83

Petit chat
Thanks, j'ai installé ce plugin. Mais maintenant je suis toujours confronté à ce problème de publication/mise à jour d'article pfff :beuh:
Ce serait pas un problème de droits en écriture sur un répertoire ?
 

gwen

Sitegeek.fr
Si ça se trouve la faille est dans php ou apache
 

fastyy

Elite
bah en général, php ou Apache est mise à jour et maintenu par le provider le fournisseur.
 
Haut