Impossible d’ouvrir les liens du site et de se connecter

umjean

Octobre 2013

Bonjour
Le site de notre établissement a été modifié à notre insu : le fichier spip.php a été changé et contient des référence au contenu du site, des fichiers ont été ajouté dans le dossier spip.
Depuis, on ne peut plus ouvrir les liens du site, ni se connecter. Le site est devenu statique
Nous sommes hébergés chez Celeonet.
J’ai 2 anciennes sauvegardes qui sont bonnes. Quelle est la bonne méthode pour restaurer une sauvegarde ?
Nous sommes sous spip2.1
Merci d’avance
Jean-Jacques

Résolu

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Septembre 2017

Bonjour,

Changement d’url et si plus en SPIP
Indiquez l’intérêt que vous portez à cette réponse

0

karine

Novembre 2013

Bonjour,
je suis parent d’élève, j’ai repris en main le site de l’école hébergé sous http://www.st-pierre-pleurtuit.ecbretagne.org/ et fonctionnant avec spip (habillage evaweb)... je n’ai pas participé à la création, j’ai juste appris de moi même à naviguer et à gérer le site et ce depuis 2 ans. aujourd’hui, l’url ne répond plus. je n’ai plus accès au site du tout. je ne sais absolument pas pourquoi et encore moins comment faire !
quelqu’un pourrait m’aider ?
en vous remerciant,
cordialement,
Karine
Indiquez l’intérêt que vous portez à cette réponse

0

umjean

Novembre 2013

Bonjour
Problème résolu en passant en spip3
Merci pour tous les conseils
Indiquez l’intérêt que vous portez à cette réponse

0

hdeb

Octobre 2013

Vous avez une collègue qui a, il me semble, le même problème avec SPIP 2.1.11 et EVA-web. C’est le collège de Servizières. Le forum est ICI.

Le fichier coucou.txt contient des login et des mots de passe. S’il y a un fichier qui réapparaît c’est qu’il est généré par du code quelque part.

Vu le travail de réinstallation, vous devriez passer en SPIP 3, ce serait un peu de temps gagné sur le temps perdu.

Bon courage.
Indiquez l’intérêt que vous portez à cette réponse

0

umjean

Octobre 2013

Bonjour
Les fichiers ajoutés :
coucou.txt qui réapparait
vsf.html
test.php
Tradloader.php (que j’ai supprimé)
J’ai renommé les fichiers htaccess
Bien découragé je pense que le mieux est de tout supprimé
Cordialement
Indiquez l’intérêt que vous portez à cette réponse

0

hdeb

Octobre 2013

Bonjour,

Sur le site piraté, la page d’accueil s’apparente à du phishing. Tous les liens marchent sauf ceux qui adressent une requête à SPIP. L’appel à spip.php renvoie une fausse page, ce qui explique que "le fichier spip.php a été changé et contient des référence au contenu du site".

L’intrus a laissé d’autres traces qui empêchent le fonctionnement normal, lorsque vous rechargez avec une sauvegarde.

Où sont les fichiers ajoutés et quels sont-ils ? ESt-ce qu’ils réapparaisent après suppression ?

Je pense que l’URL http://www.lycee-camus.com pointe vers le dossier /spip du serveur qui contient tout SPIP, ce qui fait que ce répertoire est transparent quand on appelle un fichier http://www.lycee-camus.com/svn.revision mais physiquement SPIP est bien là où il faut.

Comme je n’arrivais pas à me connecter sur le forum (erreur 502), je vous ai écrit en MP. N’oubliez pas de changer vos mots de passe FTP et phpMyAdmin.

Je pense que Fa_b a raison d’attirer votre attention sur le .htaccess.

Cdt.
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Octobre 2013

Bonjour,

Il semblerait que vous ayez un .htaccess à la racine du site et/ou dans le dossier spip, est-il possible de le désactiver en le renommant ?

Ce que je ne comprend pas dans la logique de votre arborescence c’est qu’il semblerait que spip soit en partie à la racine du site et en partie dans un dossier spip. TOUT ce qui concerne spip devrait être dans le dossier spip OU à la racine du site, mais pas les 2 (sauf bidouilles personnalisées).
Indiquez l’intérêt que vous portez à cette réponse

0

umjean

Octobre 2013

Merci pour la réponse
Notre site est hébergé chez celeonet. J’ai remis le site défectueux. Comme ça vous pouvez voir mon problème.
Pour faire la mis à jour vers 2.123, ne vaut-il pas mieux faire une copie de la nouvelle version vers mon ancien dossier spip (après avoir supprimer les fichiers ajoutés par le pirate ?
Cordialement
Indiquez l’intérêt que vous portez à cette réponse

0

hdeb

Octobre 2013

Tout ce que je trouve comme référence est ici.

On peut penser que le problème se situe au niveau du répertoire /extensions/safehtml .

Vous êtes sous spip-2.1.12, il n’y aurait pas de problème à repartir avec un spip-2.1.23 neuf (et mieux protégé) après avoir vidé votre répertoire Spip. Vous relancerez /ecrire pour reconnecter spip avec votre base de données. Rechargez les plugins neufs en automatique. Puis recopiez vos personnalisations dans /squelettes en vérifiant fichier par fichier pour voir des modifs ou un fichier ajouté qui a pu dormir et être déjà dans une sauvegarde ancienne.

Pour moi, le problème est que tant que vous ne saurez pas d’où vient l’attaque, vider le répertoire Spip ne sera peut-être pas suffisant, étant donné que votre serveur contient d’autres sites. L’un d’eux a peut-être une faille par lequel l’intrus est passé et vous a laissé quelque chose comme ça.

Comment ce site est-il hébergé ? Pouvez-vous exploiter les logs ? Si vous avez un hébergeur il a peut-être un forum d’entraide (ex OVH : http://forum.ovh.com/)

Désolé de ne pas pouvoir faire plus, pour le moment.
Indiquez l’intérêt que vous portez à cette réponse

0

umjean

Octobre 2013

Les fichiers SPIP sont dans le dossier SPIP (nous avons d’autres sites : moodle...). Tout fonctionnait bien avant l’attaque.
Avez-vous une idée sur le message : pas de safe ?
Cordialement
Indiquez l’intérêt que vous portez à cette réponse

0

hdeb

Octobre 2013

Bonjour,

Si vous avez eu une attaque, vous devriez vous rapprocher de votre hébergeur pour en savoir plus sur l’intrusion et regarder vos logs.

Le plan de votre site s’affiche et on peut naviguer dans vos articles. Votre base de données a l’air de tenir debout pour ce qui concerne le rédactionnel.

Les fichiers de SPIP sont-ils à la racine ou dans un répertoire SPIP ? Parce que je vois que votre page d’accueil est dans /spip et que vos fichiers SVN et CHANGELOG sont à la racine. Si j’appelle /ecrire, une page s’affiche (sans login) et si je clique sur [retour au site public] j’aboutis sur /spip ...

Cdt.
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Octobre 2013

Quelque chose me dit qu’il y a un mélange entre la racine du serveur et ce dossier spip.

Je serai vous je mettrai toute la sauvegarde à la racine du site, sauf si vous souhaitez que le site reste dans le dossier spip pour une raison que j’ignore.
Indiquez l’intérêt que vous portez à cette réponse

0

umjean

Octobre 2013

L’adresse de notre site
www.lycee-camus.com ou www.lycee-camus/spip
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Octobre 2013

Une adresse pour se rendre compte du problème ?
Indiquez l’intérêt que vous portez à cette réponse

0

umjean

Octobre 2013

Bonjour et merci
Après avoir remplacer le dossier spip par une sauvegarde saine, j’ai le message suivant au lancement du site : pas de safe
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Octobre 2013

Bonjour,

Je commencerais par sauvegarder ce spip dégradé (si des fois un des fichiers contenait une info à récupérer). Puis il s’agit de remettre les dossiers /prive /ecrire /squelettes-dist /squelettes et bien sûr spip.php et index.php. Bien vider le dossier /tmp. Cela devrait suffire.