Site hacké - comment récupérer les articles ?

Guillaume Blanc

Janvier 2015

Bonjour,

Il y a quelques jours, j’ai été hacké par prosox. Je n’ai pas réussi à trouver des infos sur ce hacker sur le net. Est-il connu pour détruire les données ou bien seulement faire prendre conscience des failles de sécurité (il semblerait que ça existe ?)
Bref.
Mon site http://snovae.free.fr/ était évidemment sous spip 2.1.10, donc une version un peu vieille. Ma dernière sauvegarde de la base date de juillet 2013, puis d’après le hackage.
Je voudrais profiter de tout ça pour changer d’hébergeur et mettre mon site chez OVH sur gblanc.fr, et évidemment le mettre à jour sous spip.3.0.17.

Je voudrais surtout essayé de récupérer mes articles. Pour cela, j’ai installé sur mon nouveau site (gblanc.fr) spip 2.1.10 (j’ai fini par comprendre qu’il fallait la même version que celle qui a fait la sauvegarde), j’ai ensuite voulu restaurer la base sauvegardé après le hacking, mais spip me dit :

La base est en cours de restauration. 100%.Erreur : voir ci-dessous : Unknown column ’export’ in ’field list’

Si je vais voir dans le reste d’admin, aucun article, rien n’est restauré. Plusieurs auteurs en plus de moi-même que sont les hackeurs. Il y a aussi des problèmes de logins qui ne sont pas les mêmes sur snovae.free.fr et sur gblanc.fr.

Je n’ai pas d’autres idées sur comment procéder pour retrouver mon travail.

Merci de bien vouloir m’éclairer.
Guillaume Blanc

Clore ce fil Résolu

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Janvier 2015

Tu as fais une sauvegarde de ta base via phpmyadmin sur free ? Si oui je te conseille de restaurer ça effectivement sur un spip équivalent installé en local par exemple (pas une copie du site, une installation neuve). Et de faire une mise à jour dessus via spip_loader.php par exemple (attention à rester dans la même branche 2.1, éditer le spip_loader.php et modifier la ligne qui correspond). Tu peux faire un nettoyage avant la maj ou après mais reste en local pour être tranquille.
Indiquez l’intérêt que vous portez à cette réponse

0

Guillaume Blanc

Janvier 2015

J’ai une sauvegarde de la base faite après le hacking (donc qui contient, entre autre de nouveaux auteurs/admin que sont les hackeurs), mais je n’arrive pas à la restaurer sur une installation neuve de 2.1.10.

J’ai l’erreur :

La base est en cours de restauration. 100%.Erreur : voir ci-dessous : Unknown column ’export’ in ’field list’

Et aucun article en vue.

J’ai bien une sauvegarde d’avant le hacking, mais qui malheureusement date un peu. J’aimerais pouvoir récupérer aussi mon travail récent.

Je viens d’avoir l’idée d’éditer ma sauvegarde (sic !), et tout y est, donc ça devrait être possible de tout récupérer. Par contre il y a aussi les traces des hackeurs, outre le fait qu’ils soient "auteur", il y a aussi le lien http://hibbow.us/DEFACEGASSPER.html qui est en fait la page d’accueil qu’ils ont mis sur mon site (snovae.free.fr), qui est à deux endroits dans le xml :
<spip_rubriques> <id_rubrique>2</id_rubrique> <id_parent>0</id_parent> <titre><iframe src="http://hibbow.us/DEFACEGASSPER.html" style="border: 0; position:fixed; top:0; left:0; right:0; bottom:0; width:100%; height:100%"></titre> <descriptif></descriptif> <texte></texte>
Et :
<spip_articles> <id_article>59</id_article> <surtitre></surtitre> <titre><iframe src="http://hibbow.us/DEFACEGASSPER.html" style="border: 0; position:fixed; top:0; left:0; right:0; bottom:0; width:100%; height:100%"></titre> <soustitre></soustitre>
Comment pourrais-je "nettoyer" mon fichier xml ?
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Janvier 2015

Je ferais plutôt une sauvegarde via phpmyadmin. Mais tu peux aussi essayer de supprimer manuellement ces lignes dans le xml pour voir.
Indiquez l’intérêt que vous portez à cette réponse

0

Guillaume Blanc

Janvier 2015

Je ne connaissais pas phpmyadmin, c’est pas mal ce truc :)
Donc, suite à l’édition de ma sauvegarde à la mode spip en xml, j’ai pu repérer où le hacker avait changé des choses. Avec phpmyadmin j’ai ainsi pu virer ses trucs et remettre les miens à la place (auteurs, un article, une rubrique, la description du site). Ça a l’air de refonctionner à peu près normalement.

Au moins j’aurais appris quelques trucs : faire des sauvegardes de la base très régulières (d’autant que je rédige directement en ligne), mettre spip régulièrement à jour, et puis phpmyadmin :)
Indiquez l’intérêt que vous portez à cette réponse

0

Guillaume Blanc

Janvier 2015

Par contre, je me demande s’il n’y a pas un truc caché, parce sur mon nouveau site (gblanc.fr) pour tenter de faire renaître l’ancien avec la sauvegarde de la BD que j’avais (c’est à dire celle pollué par le hacker), j’ai installé/effacé plusieurs fois spip 2.1.10, et depuis, même en y copiant une version toute vierge, dès que je configure l’admin, prosox y apparaît, avant même que j’y mette le xml de la version piraté... ????
J’espère que je n’ai pas pollué mon nouvel espace ce faisant ??

Au passage, c’est snovae.free.fr que j’ai réussi à "nettoyer" en ligne avec phpmyadmin.
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Janvier 2015

Et puis http://plugins.spip.net/saveauto.html pour recevoir régulièrement sur sa boite email (par exemple) une sauvegarde de la base.
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Janvier 2015

Je vois toujours spip 2.1.10, vite une mise à jour. Ensuite vider complètement l’autre site (et la base de données, via phpmyadmin également). Ensuite partir d’un spip tout neuf via spip_loader.php et ensuite intégrer votre base puis le reste. En y allant pas à pas ca permet éventuellement de voir où ça coince.
Indiquez l’intérêt que vous portez à cette réponse

0

Guillaume Blanc

Février 2015

Merci. C’est fait.
Indiquez l’intérêt que vous portez à cette réponse

0

Fa_b

Mars 2016

Je clos ce fil qui n’attire que des commentaires inutiles. Merci.

Cette discussion a été cloturée par un administrateur. Il n’est pas possible d’ajouter de nouveaux commentaires.