"Hacked by GaSSpEr" Ce qu’il faut faire ?

Janvier 2015

Un de mon site web a été piraté (spip2.1.26), ils ont changé la page sommaire et même espace privé. Je ai cherché sur Internet et a trouvé des dizaines de site SPIP subissant la même attaque. Est-ce un bug dans SPIP (2.1.x) ou quoi ?

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

erational

Janvier 2015

SPIP 2.1.26 et SPIP 3.0.17 n’ont pas de failles de sécurité mais actuellement le web français subit de grosses vagues de piratages (tous les CMS sont touchés : drupal, joomla, wordpress, ....)

Le hack ne vient pas forcement de SPIP mais de environnement (serveur, utilisateur, ...). Merci de aussi lire
http://contrib.spip.net/SPIP-hacke-que-faire

Si tu penses que cela vient vraiment de SPIP, merci d’analyser les logs et de nous apporter les traces pour analyser cette attaque.

Merci de ta contribution
Indiquez l’intérêt que vous portez à cette réponse

0

Janvier 2015

Il semble que ce hacker change les entrées de certains articles, rubriques ou auteurs de spip. Le plus simple pour retrouver un site "utilisable" (mais pas sûr" est de faire un petit tour dans la base de données avec un phpMyadmin et de faire une chasse systématique à ces entrées. Elles sont facilement reconnaissables et traitables.
Indiquez l’intérêt que vous portez à cette réponse

0

Jatropha Multifida

Mars 2015

Merci beaucoup pour vos réactions. Je crains que SPIP est principalement destiné, si vous recherchez sur Google pour "Hacked by GaSSpEr" vous verrez que la majorité des victimes sont des sites sous SPIP.