Bonjour,
 
Un de mes sites web a l'air d'être vérolé par le genre de pop-up de spam que l'on voit sur certains sites pas tout à fait legit (ex : Rdn/Yahlover.worm ou Error dw6vb36).
En cherchant sur le net je n'ai trouvé aucuns moyens de sécuriser mon site contre ça. Seulement des "solutions" pour nettoyer les postes clients. Mais le problème ne vient pas du poste client. J'ai essayé avec plusieurs PC, sur plusieurs réseaux et j'ai le même problème.
 
Quelqu'un peut m'aider ?
 
Mon site est hébergé sur un VPS OVH sous Debian 8 (Wordpress)
 
Merci

ton site a été piraté !
 
soluce la plus simple, tout effacer et restaurer une sauvegarde qui est propre et bien sur mettre TOUT a jour + changer les mots de passe
 

Effectivement restaurer une sauvegarde est la premiere étape.
Changer tes mots de passe FTP ou root, mais aussi mettre a jour ton CMS si tu en utilises un car la faille vient tres souvent de la.
 
il est extrêmement difficile de nettoyer ce genre de trucs manuellement.
En général, le code de tes pages a été infecté, tu vas trouver des bouts de code en hexadecimal illisibles, des fichiers modifiés ou de nouveaux fichiers générés dynamiquement dans toute ton arborescence.
Une vraie galère

quand je disais tout effacer, c'est formater ....
ça permet d'être certain que si ya une backddor qui a été installée qu'elle est supprime.
 
PS: un WordPress pas a jour, c'est certain qu'il sera hacké. la question c'est au bout de combien de temps.

Bonjour,
 
Merci pour vos retours. J'ai remonté un snapshot vieux d'un mois puis réinjecté la DB d'hier. Le problème à l'air réglé. Je vais mettre à jour WP ainsi que les plugins
 
D'autre suggestions pour éviter que ça arrive à nouveau ?
 
Merci !

+ changer  les mots de passe
+ fail2ban
+ MAJ du socle (debian)
 
a faire régulièrement bien sur (a chaque patch de sécurité en fait)

Impec je te remercie.
J'avais déjà fail2ban mais j'avoue que je pense pas souvent à mettre à jour WP etc...
C'est mal je sais

j'espère que ça t'aura servi de vaccin et que t'y penseras plus souvent
 
tu t'en sors plutôt bien, attends pas de ne plus rien pouvoir récupérer pour agir !

Ahah oui je pense que ça m'a fait les pieds
 
Heureusement que j'étais OP côté backup