PussyRayee (Auteur du topic), Posté le: Sam 30 Avr 2016, 0:33 Sujet du message: Site Internet piraté sur pages perso
Site Internet piraté sur pages perso133983123555
Bonsoir,
Mon FAI qui m'a conseillé de communiquer avec Univers Freebox.
J'ai vraiment besoin d'aide.
Depuis quelques temps je suis la cible de malveillants qui ont semble-t-il piraté mon site Internet hébergé en pages perso chez mon opérateur Free. Je me suis rendue compte mardi matin que mon site n'était plus accessible et que nombre de pages avaient disparues.
Il s'agit d'un site dédié à un ami très proche, décédé aujourd'hui.
Mon FAI m'a confirmé qu'il n'y avait pas de problèmes sur le serveur distant. J'ai changé le password et je suis actuellement en train de renvoyer les fichiers vers le site distant, mais c'est très long et je ne saurais si le site fonctionne ou pas qu'à la fin de l'Upload. Comment faire pour que mon site Internet réapparaisse enfin et surtout le sécuriser si cela est possible, contre ce type d'attaque malveillante gratuite, lâche et anonyme. Merci à tous pour votre aide…
alucardx77, Posté le: Sam 30 Avr 2016, 4:35 Sujet du message:
4734942641
Bin tiens, Free envoie vers UF maintenant ! On aura tout vu !
Au niveau sécurité tu peux pas faire grand chose. Vu que les serveurs sont contrôlés par Free, c'est eux qui gèrent. J'ose espérer qu'ils sont au point à ce niveau là !
Changer le mot de passe est une bonne initiative à condition de ne pas remettre un trop simple.
Si ce sont des pages html statiques, ya pas grand chose à craindre. Si y a du flash et du java, c'est une autre paire de manche. Ces technologies sont des passoires.
Si y a un côté base de données (forum, shoutbox ou autres) il faut également changer les mots de passes des bases de données.
PussyRayee (Auteur du topic), Posté le: Sam 30 Avr 2016, 7:39 Sujet du message:
133983123555
En réponse au message de alucardx77.
Cela peut vous paraître étrange, mais c'est bien mon FAI qui m'a communiqué ce site de Univers Freebox.
C'est un site Internet dédié à une personne disparue sur son œuvre, il y a donc des photos et de la vidéo en flash vidéo. C'est un site créé avec le logiciel Web Acappella, pas de furum ni rien de ce que vous avez cité.
J'ai retenté un Upload, et mes pages en HTML5 ne s'affichent toujours pas, bien qu'en utilisant le logiciel Filezilla, mes pages sont bien sur le serveur distant.
Je ne sais vraiment pas comment faire…
Si quelqu'un peut me dire quoi faire. Je ne code pas, je ne suis pas informaticienne…
Mais Merci quand même pour votre réponse…
Busyspider, Posté le: Sam 30 Avr 2016, 8:45 Sujet du message:
1313311589
Bonjour
C'est juste un site Web ? pas de forum, pas un blog ? pas de partie formulaire de dialogue du genre livre de commentaires.
Il faut bien évidemment changer le mot de passe, mais avant de renvoyer tes pages sur le net .. il faut :
En local il faut absolument les vérifier avec un anti-virus, et faire une désinfection totale.. car fort possible que tes pages (le contenu) comporte un script malveillant et si tu renvoies le tout sans nettoyage, tu renvoies la porte ouverte.
Il faut également supprimer tout ce qui permet une entrée sur le site par des visiteurs (là aussi porte ouverte potentielle), donc supprimer les formulaires pour rajouter des commentaires.
Si ton site est sous forme de blog, du type Wordpress, désactive les inscriptions.
N'avoir au final qu'un site Web sans interaction avec l'extérieur. Ce sera dans ce cas un peu plus difficile à pénétrer dans l'administration du site.
mpours, Posté le: Sam 30 Avr 2016, 9:47 Sujet du message:
128877118813
"Mon FAI qui m'a conseillé de communiquer avec Univers Freebox. "
Bah bien sur !
Les trolls ne savent plus quoi inventer mais celle là elle décroche la queue du Mickey !
pepelemoko, Posté le: Sam 30 Avr 2016, 10:11 Sujet du message:
9845891593
@mpours : Tu as des éléments pour mettre en doute ce que dit PussyRayee ? Je pense que ta réponse agressive est très mal venue. On sait qu'au 3244, on peut tomber sur des conseillers pas très sérieux, qui peuvent vous raconter n'importe quoi, dont d'aller voir sur Universfreebox, car sur ce sujet de sécurité de site Web, surtout avec un logiciel peu répandu comme Web Acapella, ils sont incompétents.
Pour revenir sur Web Acapelle, cela semble être un éditeur de site Web entièrement en flash, d'après ce que j'ai vu sur le site logicielmac :
"Web Acappella est un éditeur de site entièrement en Flash."
Donc déjà, je pense que PussyRayee utilise un Mac. Je doute que scanner les fichiers en local avec un antivirus donne quelque chose.
Il est tout à fait possible qu'une faille de sécurité ait été découverte sur ce logiciel, qui permet aussi semble-t-il de faire des sites d'e-commerce, et que des pirates en profitent. Dans ce cas là, le premier conseil que je pourrais donner est de vérifier sur le site de l'éditeur si une nouvelle version ne serait pas sortie qui corrigerait certains bugs, et éventuellement trous de sécurité.
Sinon, le meilleur conseil que je pourrais donner est de ne pas s'adresser à ce forum, qui n'est absolument pas spécialisé site Web et sécurité, et en particulier acapella Web, mais voir avec une connaissance qui aurait des compétences informatiques, pour guider, et s'adresser directement à l'éditeur, en donnant la version du logiciel utilisé.
PussyRayee (Auteur du topic), Posté le: Sam 30 Avr 2016, 10:57 Sujet du message:
133983123555
Busyspider a écrit:
Bonjour
C'est juste un site Web ? pas de forum, pas un blog ? pas de partie formulaire de dialogue du genre livre de commentaires.
Il faut bien évidemment changer le mot de passe, mais avant de renvoyer tes pages sur le net .. il faut :
En local il faut absolument les vérifier avec un anti-virus, et faire une désinfection totale.. car fort possible que tes pages (le contenu) comporte un script malveillant et si tu renvoies le tout sans nettoyage, tu renvoies la porte ouverte.
Il faut également supprimer tout ce qui permet une entrée sur le site par des visiteurs (là aussi porte ouverte potentielle), donc supprimer les formulaires pour rajouter des commentaires.
Si ton site est sous forme de blog, du type Wordpress, désactive les inscriptions.
N'avoir au final qu'un site Web sans interaction avec l'extérieur. Ce sera dans ce cas un peu plus difficile à pénétrer dans l'administration du site.
PussyRayee (Auteur du topic), Posté le: Sam 30 Avr 2016, 10:59 Sujet du message:
133983123555
Bonjour Busyspider et Merci pour votre retour.
C'est un simple site Internet en hommage à un ami décédé (monde du Cinéma).
Pas de formulaire, Wordpress, je ne connais pas, ce n'est pas un blog, pas de formulaire…
Les pages sont en HTML5 et je dispose de la dernière version de ce logiciel qui me convient parfaitement. Je ne suis pas informaticienne, je ne code pas.
J'ai vu certains com en réponse de ma demande, qui me surprennent par leur teneur, voire leur agressivité.
Troll ? Selon les propos de mpours, ce n'est pas un troll, c'est vrai.
je n'ai pas pour habitude de placer un com sur un site pour raconter n'importe quoi.
J'ai des retours, de certains de mes amis qui m'ont confirmé que mon site n'est plus accessible…
Cela n'a rien de bizarre de faire un site Internet avec le logiciel Web Acappella, je ne comprends pas. (cf réponse de : J-Loo)
Mon FAI est Free, et c'est bien mon FAI qui m'a conseillé Univers Free.
Désolée si mon post à dérangé certains, et si je ne suis pas sur le bon site.
Je quitte UniversFree. Bonne Journée à tous.
Merci encore.
FreeRaleur, Posté le: Sam 30 Avr 2016, 12:13 Sujet du message:
10663998844
La solution c'est sans doute :
Wordpress en offre gratuite qui à mon avis est amplement suffisante pour l'hommage en question si c'est une simple page.
Avantage = hébergement par un tiers désormais assez réputé, comme tu interviens sur le site de Wordpress tu as la garantie que le code est mis à jour
Autrement il faut voir les offres d'hébergement OVH, ces offres intègrent de base des mécanismes de protection comme des liens de redondance.
Dans tous les cas rien d'absolue bien évidemment mais ce sera toujours mieux que Free dont l'hébergement n'est pas au coeur de son métier et surtout çà reste une offre grand public.
Dis-toi bien qu'un particulier ne peut pas grand chose contre une bande de hackers. Tout est très compliqué. Si ton code n'est pas à jour les hackers exploitent des failles, donc il arrive un moment où il faut savoir faire appel à un pro.
Freeboooox, Posté le: Sam 30 Avr 2016, 12:21 Sujet du message: Re: Site Internet piraté sur pages perso
Re: Site Internet piraté sur pages perso10450096995
Parfois Free bloque l'accès au site suite à des MAJ de sécurité et quand le site ne répond pas à certains critère qu'il fait quelque chose qui ne respecte pas les condition générale comme des redirections par exemple.
Il faudra indiquer le message d'erreur que tu as eu pour voir de quoi il s'agit.
Est ce que tu as bien une page index dans tes fichiers ?
PussyRayee (Auteur du topic), Posté le: Sam 30 Avr 2016, 13:31 Sujet du message:
133983123555
Merci pour vos retours.
En réponse à «Freeboooox», je n'ai pas eu de message d'erreur.
Mes pages ont bien un index, pas de problèmes de ce côté-là.
Merci quand même pour votre retour.
En réponse à «FreeRaleur», WordPress, je ne connais pas, et mon site pèse un peu plus de 2 Go… Ce n'est pas une simple page…
Les offres OVH, top cher pour moi. Je suis hors post, et ce site est consacré à un ami du monde du Cinéma avec qui j'ai travaillé pendant 20 ans. C'est suite à son décès et la mise en liquidation judiciaire de sa société faute de repreneur que je me retrouve sans contrat de travail aujourd'hui. Merci quand même pour votre retour.
Depuis fin décembre 2015, je suis la cible de malveillants, je ne peux pas entrer dans les détails, mais pour faire simple, même mon compte facebook a été bloqué suite à une dénonciation fallacieuse et infondée, d'un anonyme se cachant lâchement derrière son écran, parce que je me sers de ce réseau afin de promouvoir l'œuvre de ce Cinéaste disparu et perpétrer sa mémoire. À présent c'est le site que j'ai développé à sa mémoire qui est attaqué. Ce site est très visité, et j'ai de bons retours. Je n'ai jamais eu ce type de problème avant cela.
Donc pour répondre à certains intervenants sur ce fil, ce n'est pas un trolls, ni une mauvaise plaisanterie. C'est bien mon opérateur qui à cru bien faire en m'indiquant ce forum de Univers Freebox.
J'utilise Web Acappella qui est un bon logiciel pour ce type de site, ne comportant pas d'inscription ni de formulaire d'inscription ou autre…
Encore une fois, désolée de vous avoir dérangé, si ce n'est pas sur ce forum qu'il fallait être. Je vais me débrouiller seule… Bien sincèrement.
Freeboooox, Posté le: Sam 30 Avr 2016, 13:52 Sujet du message:
10450096995
Free redirige souvent leurs clients vers les communautés d'utilisateurs. Donc rien de grave à ce niveau car tous les opérateurs font la même chose et pas que les opérateurs.
Est ce que vous pouvez nous indiquer le lien de votre site pour voir ce que ça donne avec une autre connexion ?
Vous ne pouvez pas poster de nouveaux sujets dans ce forum Vous ne pouvez pas répondre aux sujets dans ce forum Vous ne pouvez pas éditer vos messages dans ce forum Vous ne pouvez pas supprimer vos messages dans ce forum Vous ne pouvez pas voter dans les sondages de ce forum