Mise à jour SPIP

Mars 2018

Bonjour,

J’ai crée en 2009 un site avec SPIP2.0.9 et squelette SARKA-SPIP 3.0.0. ( www.loutilenmaintoulouse.fr) aujourd’hui j’ai des soucis avec mon hébergeur 1&1 qui bloque le site parce qu’il envoie des messages spam par centaine sans contrôle.
J’ai dans un premier temps implanté l’ écran de sécurité , malheureusement cela n’est pas concluant.
Est ce possible que mon site génère des messages avec des adresses bidon (par exemple Expéditeur : qsyprr@loutilenmaintoulouse.fr, fjdg@outil-en-main-toulouse.fr, fpxakgj@loutilenmaintoulouse.fr, rrkpx@loutilenmaintoulouse.fr, bnyolw@loutilenmaintoulouse.fr, ...etc) sans contrôle et après avoir désactivé les fonctions messagerie ?

Je souhaite mettre à jour le site mais est ce que je peux passer directement sous SPIP 3.....? un grand merci de me dire comment faire. (je suis un néophyte)

L’hébergeur vient modifier les droits d’accès sur le fichier spip.php est ce normal ???

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Mars 2018

Bonjour,

Je te recommande de mettre en place le plugins nospam https://contrib.spip.net/NoSPAM Cela calmera les ardeurs des robots.

Si tu veux passer en SPIP 3, tu le peux directement mais fait un test sur un sous-domaine avant.

L’hébergeur peut modifier les droits si le site pose problème pour le serveur.
Indiquez l’intérêt que vous portez à cette réponse

0

Alain BESSIERE

Mars 2018

Bonsoir Pierre, merci pour ta réponse

Je vais essayer le plugins nospam
Indiquez l’intérêt que vous portez à cette réponse

0

Alain BESSIERE

Mars 2018

Bonjour,
J’ai implanté plugins nospam dans le répertoire plugin mais cela n’a pas solutionner le problème !! peut etre ne l’ai je pas implanté au bon endroit ??

Es ce que je peux faire le passage en SPIP3 en local sur mon PC pour le valider et avec quel outil

mon site en version php 4 (je paye d’ailleurs un support supplémentaire chez 1&1) quand je choisis une version plus récente cela ne marche pas
Est ce que le passage en SPIP3 va automatiquement passer en version plus récente pour php ??

merci pour vos réponses
Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Mars 2018

Tu l’a mis ou ? dans le dossier plugins ?
Après il faut voir par quel formulaire il passe, tu as un forum publique ?
Indiquez l’intérêt que vous portez à cette réponse

0

Alain BESSIERE

Mars 2018

Oui je l’ai mis dans le dossier plugins
j’ai un forum publique et un forum privé mais je les ai désactivé tous les 2 dans mon site depuis longtemps. dans le forum publique j’avais des messages pourris dans les commentaires d’articles en 2010
Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Mars 2018

Cela passe par le formulaire de contact du site ?
Indiquez l’intérêt que vous portez à cette réponse

0

Alain BESSIERE

Mars 2018

oui probablement est ce que cela veut dire qu’il faut placer nospam ailleurs
Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Mars 2018

Non ça va le géré tout seul maintenant.
Indiquez l’intérêt que vous portez à cette réponse

0

Alain BESSIERE

Mars 2018

j’ai mis nospam également dans le répertoire formulaire
mais cela ne change rien
je débloque le site il fonctionne quelques minutes... puis est bloqué par 1&1 et ainsi de suite c’est chiant.... ah si je pouvais avoir un outil automatique qui me rétablit les droits d’accès du fichier spip.php
Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Mars 2018

Tu aurais pas un virus dans le site par hasard ?
Indiquez l’intérêt que vous portez à cette réponse

0

Philivert

Mars 2018

Bonjour,
commence par remplacer les fichiers index.php et spip.php de ta version de SPIP.
C’est souvent un de ces 2 là qui est vérolé
Indiquez l’intérêt que vous portez à cette réponse

0

Alain BESSIERE

Mars 2018

Je ne pense pas qu’il y aie un virus car j’ai copié le site sur mon PC et mon antivirus n’a rien détecté ???

Concernant les fichiers que tu cites je les ai lu avec word et cela donne :

index.php
<?php # appel SPIP include ('spip.php'); ?>

et pour spip.php

<?php /***************************************************************************\ * SPIP, Systeme de publication pour l'internet * * * * Copyright (c) 2001-2007 * * Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James * * * * Ce programme est un logiciel libre distribue sous licence GNU/GPL. * * Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne. * \***************************************************************************/ # ou est l'espace prive ? @define('_DIR_RESTREINT_ABS', 'ecrire/'); include_once _DIR_RESTREINT_ABS.'inc_version.php'; # rediriger les anciens URLs de la forme page.php3fond=xxx if (isset($_GET['fond'])) { include_spip('inc/headers'); redirige_par_entete(generer_url_public($_GET['fond'])); } # au travail... include _DIR_RESTREINT_ABS.'public.php'; ?>

Est ce correct qu’en pensez vous ?
Indiquez l’intérêt que vous portez à cette réponse

0

Pierre KUHN

Mars 2018

TU peux essayé de te mettre à jour en 2.1 déjà ? https://www.spip.net/fr_article4449.html
Ensuite la 3.1 serait top
Indiquez l’intérêt que vous portez à cette réponse

0
tcharlss

Avril 2018
Pense aussi à consulter les articles suivants :
Ça m’est arrivé une fois, et c’était vraisemblablement mon accès FTP qui était compromis (pas SPIP directement).
Dans ce cas il peut y avoir des fichiers et dossiers malicieux supplémentaires ajoutés à ton insu, essaye de les repérer en faisant un diff ou en fonction des dates de modifications.